CVE-2024-55451: ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في UJCMS 9.6.3 توجد ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وظيفة رفع وعرض ملفات SVG الموثّقة في... | Kitploit

CVE-2024-55451

متوسطتم النشر

ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في UJCMS 9.6.3 توجد ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وظيفة رفع وعرض ملفات SVG الموثّقة في...

تم النشر: 16‏/12‏/2024
محدث: 17‏/12‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 28‏/08‏/2026

CVSS الأساسي

4.8/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

0.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 24.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

# ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في UJCMS 9.6.3 توجد ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وظيفة رفع وعرض ملفات SVG الموثّقة في UJCMS 9.6.3. تنشأ الثغرة من عدم كفاية تنقية السمات المضمّنة في ملفات SVG المرفوعة. عند عرض ملف SVG مُصمَّم بشكل خبيث من قِبل مستخدمين آخرين في الواجهة الخلفية، فإنها تسمح للمهاجمين الموثّقين بتنفيذ JavaScript تعسفي في سياق متصفحات مستخدمي الواجهة الخلفية الآخرين، مما قد يؤدي إلى سرقة الرموز الحساسة.

المصادر

Vulnerability-Researchالبحث
مستودع منسّق لتقارير أبحاث الثغرات الأمنية مع CVEs معيّنة، يوضّح بالتفصيل نقاط الضعف المكتشفة، والأثر، والمعالجة عبر تطبيقات متنوعة.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.