PT-2026-76931
CVE-2026-75831
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.15
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع المخزنة (Stored cross-site scripting) أثناء عرض الوسائط الصوتية والمرئية عبر الدالة
sourceParsedownElement(). تنشأ المشكلة لأن جزء عنوان URL للوسائط يتم ربطه دون أن يتم تجاوزه إلى عناصر مصدر rawHtml، مما يسمح للمهاجمين بحقن كود HTML وJavaScript تعسفي يتم تنفيذه ضمن جلسات المستخدمين الذين يشاهدون المحتوى.التوصيات
تحديث Grav إلى الإصدار 2.0.15 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾