CVE-2026-24907 in October
الملخص
بحسب VulDB • 10/06/2026
أكتوبر (October) هو نظام إدارة محتوى (CMS) ومنصة ويب. تحتوي الإصدارات السابقة للإصدارين 3.7.14 و 4.1.10 على ثغرة برمجية من نوع تخزين البرمجة النصية عبر المواقع (Stored XSS) في ميزة معاينة رسائل البريد الإلكتروني لسجل الأحداث. عند عرض الرسائل المسجلة، كان يتم عرض المحتوى بتنسيق HTML داخل إطار iframe دون تطبيق عزل أمني مناسب (sandboxing)، مما سمح بتنفيذ الأكواد البرمجية JavaScript ضمن سياق متصفح المستخدم المعني. تم إصلاح هذه المشكلة في الإصدارين 3.7.14 و 4.1.10. إذا تعذر على المستخدمين التحديث فوراً، تشمل الحلول البديلة تقييد صلاحيات تعديل قوالب البريد الإلكتروني للمديرين الموثوق بهم تماماً فقط، وتقييد صلاحيات عرض سجل الأحداث لتقليل سطح الهجوم المعرض للخطر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.