PT-2026-72064
CVE-2026-63361
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LimeSurvey Community Edition الإصدار 7.0.5
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة بعد المصادقة في نقطة النهاية المنبثقة لمحرر HTML. تتم معالجة معلمات الاستعلام
text وname باستخدام أداة تنقية القائمة السوداء، ثم يتم عرضها دون ترميز الإخراج المناسب للسياق. البرمجة النصية عبر المواقع هي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.التوصيات
قم بتحديث LimeSurvey Community Edition إلى إصدار أحدث من 7.0.5.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية المنبثقة لمحرر HTML.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾