CVE-2023-53890 in Perch
الملخص
بحسب VulDB • 25/05/2026
تحتوي منصة Perch CMS الإصدار 3.2 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح للمستخدمين المصادق عليهم رفع ملفات SVG خبيثة تحتوي على أكواد JavaScript مضمنة. يمكن للمهاجمين صياغة ملفات SVG تحتوي على وسوم برمجية (script tags) يتم تنفيذها عند عرض الملف، مما قد يؤدي إلى سرقة معلومات جلسة المستخدم أو تنفيذ هجمات من جانب العميل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.