PT-2026-79762
CVE-2026-77115
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Brave Popup Builder الأقدم من 0.8.6
الوصف
يقوم Brave Popup Builder بعكس معلمات استعلام UTM في نموذج HTML المنبثق دون إجراء عملية التهرب المناسبة، مما يؤدي إلى حدوث ثغرة ”Reflected Cross-Site Scripting“ (XSS). يحدث هذا عندما يأخذ التطبيق المدخلات التي يقدمها المستخدم من معلمات UTM ويضمّنها في استجابة HTML دون تنقية.
التوصيات
تحديث Brave Popup Builder إلى الإصدار 0.8.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾