PT-2026-79018
CVE-2026-64970
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
توجد ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في وظيفة التسجيل. يمكن للمهاجم تسجيل حساب جديد وإدخال حمولة JavaScript في حقل «phone». وعندما يقوم مستخدم معتمد بعرض الملف الشخصي العام للمهاجم، يقوم قالب الملف الشخصي بعرض قيمة «phone» دون ترميز الإخراج، مما يؤدي إلى قيام المتصفح بتنفيذ الحمولة، مما قد يسمح بسرقة ملف تعريف الارتباط الخاص بجلسة عمل المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾