CVE-2026-44401
Typemill CMS 2.x ثغرة XSS دائمة عبر Markdown javascript URI
- تم النشر
- 10/08/2026
- محدث
- 14/08/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 18/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 21.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Typemill CMS الإصدار 2.x يحتوي على ثغرة برمجة نصية عبر المواقع (XSS) مستمرة في امتداد محلل Markdown، والتي تسمح للمستخدمين المصادق عليهم الذين لديهم صلاحية الوصول إلى إعدادات القالب بحقن عناوين JavaScript ضارة عبر توفير قيم href غير معقّمة في روابط Markdown. يمكن للمهاجمين صياغة روابط Markdown باستخدام مخطط `javascript:` عبر `ParsedownExtension.php` أو `TwigMarkdownExtension.php`، مما يخزّن حمولة ضارة مستمرة يتم تنفيذها في متصفح كل زائر ينقر على الرابط، مما يتيح سرقة ملفات تعريف الارتباط للجلسة، وتزوير الطلبات المصادق عليها، وجمع بيانات الاعتماد.
المصادر
1XSS مخزنة في Typemill CMS: محلل Markdown يسمح بمرور روابط javascript: دون تصفية. تقرير + PoC.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.