PT-2026-76928
CVE-2026-75828
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.15
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في الدالة
detectXss(). يمكن للمحررين المصادق عليهم تجاوز آلية الكشف عن معالجات الأحداث باستخدام علامات اقتباس غير متزاوجة في قيم السمات غير المحاطة بعلامات اقتباس. وهذا يسمح بحقن معالجات الأحداث، مثل onerror=، التي تجتاز عملية التحقق من الصحة وتُنفَّذ داخل متصفحات الزوار عند عرض محتوى الصفحة.التوصيات
قم بالتحديث إلى الإصدار 2.0.15 أو أحدث.
كحل مؤقت، قم بتقييد أذونات المحررين المعتمدين لمنعهم من تعديل محتوى الصفحة حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾