PT-2026-76828
CVE-2026-75531
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pandora (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع (XSS) المخزنة أثناء عرض عناصر URL القابلة للمراقبة. يتم إدراج عنوان URL مرتبط بملف تم تحليله مباشرةً في معالج onclick المضمن في JavaScript الخاص بعملية ”Submit to Lookyloo“. ونظرًا لأن القيمة مضمنة في سلسلة JavaScript داخل سمة HTML، يمكن للمهاجم استخدام أحرف مصممة خصيصًا لكسر السلسلة وحقن كود JavaScript تعسفي. يتم تنفيذ هذا البرنامج النصي في سياق تطبيق الويب عندما يتفاعل المستخدم مع عنصر التحكم «إرسال إلى Lookyloo»، مما قد يسمح للمهاجم بالوصول إلى معلومات المتصفح أو تنفيذ إجراءات باستخدام جلسة عمل الضحية المصادق عليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾