PT-2026-78277
CVE-2026-14287
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 10Web Booster السابقة للإصدار 2.33.5
الوصف
يفشل معالج الطلبات غير المصادق عليه في التحقق بشكل صحيح من صحة رموز الوصول، ولا يقوم بتشفير محتوى أوراق الأنماط التي يقدمها المستخدمون قبل عرضها في رأس الصفحة. وهذا يسمح لمهاجم غير مصدق بتخزين علامات يتم تنفيذها كجافا سكريبت في متصفحات الزوار المجهولين لصفحة متأثرة، مما يؤدي إلى حالة برمجة عبر المواقع المخزنة (XSS).
التوصيات
تحديث 10Web Booster إلى الإصدار 2.33.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾