PT-2026-84891
CVE-2026-84915
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Component blocks الإصدارات من 0.0.0 إلى 1.2.7
الوصف
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تتحقق بشكل كافٍ من مدخلات المستخدم قبل تمريرها إلى استبدال الرموز (token replacement). تتطلب هذه المشكلة أن يمتلك المهاجم دوراً يمنحه القدرة على تحرير تخطيطات Layout Builder.
التوصيات
تحديث Component blocks إلى إصدار أحدث من 1.2.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾