PT-2026-76934
CVE-2026-75834
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.14
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع المخزنة (XSS) في الدالة
Security::detectXss() الموجودة في system/src/Grav/Common/Security.php. تستخدم أنماط الكشف عن XSS المعدل PCRE /u (UTF-8)، مما يؤدي إلى إرجاع الدالة preg match() قيمة ”false“ لجميع الأنماط في حالة وجود بايت واحد غير صالح من UTF-8 في محتوى الصفحة. يسمح هذا السلوك بتجاوز بوابة أمان XSS عند الحفظ Validation::checkSafety(). يمكن للمهاجم المصادق عليه الذي يمتلك أذونات تعديل الصفحة، ولكنه يفتقر إلى امتياز security.xss whitelist، تخزين جافا سكريبت ضار يتم تنفيذه في متصفح أي زائر يشاهد الصفحة المتأثرة.التوصيات
قم بالتحديث إلى الإصدار 2.0.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾