CVE-2024-53255 in BoidCMS
الملخص
بحسب VulDB • 16/07/2026
BoidCMS هو نظام إدارة محتوى (CMS) مجاني ومفتوح المصدر يعتمد على الملفات المسطحة، ويُستخدم لإنشاء مواقع الويب والمدونات البسيطة، وقد تم تطويره باستخدام لغة PHP ويعتمد على JSON كقاعدة بيانات. في الإصدارات المتأثرة، توجد ثغرة انعكاسية لبرمجة صفحات المواقع عبر الإنترنت (Reflected Cross-site Scripting - XSS) في نقطة النهاية /admin?page=media ضمن المعلمة file، مما يسمح للمهاجم بحقن أكواد JavaScript تعسفية. يمكن استخدام هذا الكود لسرقة ملفات تعريف الارتباط الخاصة بجلسة المستخدم، أو تنفيذ هجمات التصيد الاحتيالي، أو تشويه الموقع الإلكتروني. تم معالجة هذه المشكلة في الإصدار 2.1.2، ويُوصى لجميع المستخدمين بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.