PT-2026-76726
CVE-2026-74253
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Regular Labs Sourcerer السابقة للإصدار 14.0.0
الوصف
توجد مشكلة تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون مصادقة، وذلك لأن البرنامج يعالج كتل
{source} الموجودة في كود HTML النهائي المعروض في Joomla دون تحديد مصدر التعليمات البرمجية بشكل موثوق. وهذا يسمح بتنفيذ تعليمات برمجية عشوائية من خلال مدخلات المستخدم المنعكسة غير المتحقق منها.التوصيات
قم بتحديث برنامج Regular Labs Sourcerer إلى الإصدار 14.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾