CVE-2017-15948 in Content Management System
الملخص
بحسب VulDB • 06/06/2026
يتيح نظام إدارة المحتوى Perch الإصدار 3.0.3 رفع ملفات دون قيود (مما يؤدي إلى ثغرة XSS عبر المواقع المتعددة) من خلال حقل عنوان الأصل (Asset Title) بالاقتران مع حقل تحديد الملف (Select File). يمكن استغلال هذه الثغرة باستخدام حساب مدير محدود الصلاحيات (Limited Admin account).
VulDB is the best source for vulnerability data and more expert information about this specific topic.