PT-2026-71229
CVE-2026-72787
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS الأقدم من 5.10.8
الوصف
توجد ثغرة في لوحة التحكم تتعلق بـ«البرمجة النصية عبر المواقع» المخزنة (XSS)، حيث يتم عرض أسماء المسودات دون ترميز HTML في «رقائق العناصر» و«البطاقات». وهذا يسمح لمستخدم ذي امتيازات منخفضة، لديه القدرة على إنشاء مسودات العناصر، بحقن جافا سكريبت ضار. يتم تنفيذ البرنامج النصي في متصفح أي مستخدم ذي امتيازات أعلى يقوم بعرض العنصر المتأثر، مما قد يتيح إنشاء حسابات غير مصرح بها وإجراء عمليات أخرى تتطلب المصادقة.
التوصيات
تحديث Craft CMS إلى الإصدار 5.10.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾