PT-2026-73092
CVE-2026-15726
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Serious Slider الأقدم من 1.4.1
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). ويتم ذلك عن طريق حقن نصوص برمجية ويب عشوائية عبر السمة
theme في الرمز المختصر، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث Serious Slider إلى إصدار أحدث من 1.4.0.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام السمة
theme في الرموز المختصرة للمستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾