PT-2026-78300
CVE-2026-19055
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProSolution WP Client الأقدم من 2.0.11
الوصف
عدم كفاية عملية التنقية والهروب من العديد من المعلمات قبل أن تنعكس في سمات HTML على الصفحات العامة، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن أن تتعرض أي زائر لهذه المشكلة، بما في ذلك المسؤولون المسجلون. البرمجة النصية عبر المواقع هي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.
التوصيات
قم بتحديث ProSolution WP Client إلى الإصدار 2.0.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾