PT-2026-71684
CVE-2026-19744
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات maalfer Pentestify الأقدم من 2.3.2
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) في أداة عرض Markdown عندما يقدم المستخدمون المصادق عليهم رابط Markdown يحتوي على علامة اقتباس مزدوجة في عنوان URL. يؤدي هذا الحرف إلى إغلاق سمة href للرابط لأن عملية التنقية تفشل في إخفاء علامات الاقتباس، مما يسمح بتنفيذ تعليمات JavaScript تعسفية داخل مصدر التطبيق.
التوصيات
تحديث maalfer Pentestify إلى الإصدار 2.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾