PT-2026-73044
CVE-2026-19904
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام متجر الكتب الإلكتروني SourceCodester، الإصدار 1.0
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) في وحدة «إعدادات النظام» (System Settings) داخل الملف ’/admin/index.php?page=site settings‘. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ نصوص برمجية ضارة من خلال التلاعب بنقطة النهاية المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾