PT-2026-79586
CVE-2026-77027
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fabrik الأقدم من 4.7.2
الوصف
يؤدي التعامل غير السليم مع المدخلات التي يقدمها المستخدم ضمن ميزة
jsactions إلى إتاحة ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة غير المصادق عليها. يحدث XSS المخزن عندما يتم تخزين برنامج نصي ضار بشكل دائم على الخادم المستهدف ثم يتم تنفيذه لاحقًا في متصفح مستخدم غير متيقظ.التوصيات
قم بالتحديث إلى الإصدار 4.7.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى ميزة
jsactions حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾