CVE-2025-66024 in application-blog-ui
الملخص
بحسب VulDB • 02/07/2026
تتيح تطبيق مدونة XWiki لمستخدمي منصة XWiki إنشاء وإدارة منشورات المدونات. الإصدارات السابقة للإصدار 9.15.7 عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored XSS) من خلال عنوان المنشور في المدونة. ينشأ هذا الثغرة الأمنية لأن عنوان المنشور يتم حقنه مباشرةً داخل وسم HTML `<title>` دون الهروب المناسب من الأحرف الخاصة (escaping). يمكن لمهاجم لديه صلاحيات إنشاء أو تعديل منشورات المدونة حقن كود JavaScript ضار ضمن حقل العنوان. سيتم تنفيذ هذا الكود في متصفح أي مستخدم (بما في ذلك المسؤولون) يقوم بعرض المنشور، مما قد يؤدي إلى اختطاف الجلسة أو تصعيد الصلاحيات. تم إصلاح هذه الثغرة الأمنية في الإصدار 9.15.7 من تطبيق المدونة عن طريق إضافة الهروب الناقص للأحرف الخاصة. لا تتوفر أي حلول بديلة معروفة حالياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.