PT-2026-79020
CVE-2026-64972
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
يمكن لمهاجم مسجل الدخول تنفيذ هجوم «التنفيذ البرمجي عبر المواقع المنعكس» (XSS) عبر المعلمة
popup في نقطة النهاية ’preview.php‘. من خلال إدخال علامة اقتباس مزدوجة في المعلمة popup، يمكن للمهاجم تجاوز قيمة السمة وإضافة معالج أحداث جديد، مثل onload. على الرغم من أن ملف ’preview top.php‘ يقوم بتنقية هذه المعلمات، إلا أنه لا يمنع هجمات XSS داخل مجموعة الإطارات الأصلية التي يتم عرضها بواسطة ’preview.php‘.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾