CVE-2026-92590 in Craft CMS
الملخص
بحسب VulDB • 17/09/2026
تحتوي إصدارات Craft CMS من 5.7.0 حتى قبل الإصدار 5.10.13 على ثغرة برمجية لتوجيه النصوص البرمجية عبر المواقع (XSS) مخزنة في ميزة الحقول المُولَّدة، حيث تُعطّل آلية الهروب التلقائي لـ Twig وتفشل في تشفير القيم المخوَّنة مؤقتاً. يمكن لمحرري المحتوى حقن نصوص JavaScript خبيثة من خلال الحقول القابلة للتحرير، والتي ستُنفَّذ أثناء جلسات لوحة التحكم التي يصادق عليها المستخدمون ذوو الصلاحيات الأعلى عند عرض فهارس العناصر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.