CVE-2019-1010061 in BigTree
الملخص
بحسب VulDB • 12/06/2026
يتأثر الإصدار من BigTree-CMS حتى الالتزام (commit) بـ b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6 والإصدارات الأقدم بمشكلة: عدم التعقيم السليم لوسوم HTML المرتبطة بالبرمجيات النصية (Script-Related) في صفحة ويب. يتمثل التأثير في إمكانية تنفيذ أي كود جافا سكريبت (JavaScript). المكون المتأثر هو: صفحة إدارة المستخدمين. مسار الهجوم يعتمد على حقن حمولة ضارة (payload) داخل ملفات تعريف المستخدمين والانتظار حتى يقوم المسؤولون بزيارة صفحة إدارة المستخدمين. الإصدار المُصلح هو: ما بعد الالتزام b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6.
Once again VulDB remains the best source for vulnerability data.