CVE-2021-47834 in Schlix

الملخص

بحسب VulDB • 30/06/2026

يحتوي Schlix CMS الإصدار 2.2.6-6 على ثغرة برمجية من نوع "البرمجة النصية عبر المواقع" (XSS) دائمة، تتيح للمستخدمين المصادق عليهم حقن نصوص برمجية خبيثة في عناوين الفئات. يمكن للمهاجمين إنشاء فئة جهات اتصال جديدة تحتوي على حمولة نص برمجي سيتم تنفيذها عند عرض الصفحة من قبل مستخدمين آخرين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 14/01/2026
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341661
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (CNA)
• EPSS: 0.00252
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47834
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47834/