PT-2026-7600
CVE-2018-25157
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Phraseanet الإصدار 4.0.3
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع XSS المخزّن تتيح للمستخدمين المسجلين إدخال نصوص برمجية ضارة عبر أسماء ملفات مصممة خصيصًا أثناء تحميل المستندات. يمكن للمهاجمين تحميل ملفات تحتوي على نصوص SVG مدمجة يتم تنفيذها في متصفح المستخدم عند عرض الملف، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط أو إعادة التوجيه. يتم استغلال الثغرة الأمنية عندما يقوم مستخدم بتحميل ملف يحتوي على نص برمجي ضار مدمج في اسمه.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾