PT-2026-73108
CVE-2026-15790
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Youtube Showcase الأقدم من 4.0.5
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) عبر الرمز المختصر
emd mb meta بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في عناوين المرفقات. تُرجع الدالة EMD MB Helper::image info() قيمة post title الأولية للمرفق، والتي يتم بعد ذلك إدراجها في سمات HTML بواسطة الدالة EMD MB Helper::shortcode() باستخدام الدالة sprintf() دون استخدام الدالة esc attr(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المؤلف أو أعلى، والذين يمتلكون صلاحيات upload files وedit posts وpublish posts، حقن نصوص برمجية ويب تعسفية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها.التوصيات
قم بتحديث Youtube Showcase إلى إصدار أحدث من 4.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾