CVE-2021-38603

CVE-2021-38603 توجد ثغرة برمجة نصية عبر المواقع مخزنة Stored XSS في صفحة تعديل الملف الشخصي في حقل المعلومات: لكل مستخدم. http:///core/admin/profil.php الحقول المعرّضة للثغرة: المعلومات: بمجرد إدراجها، يمكن تشغيل XSS عند زيارة أي صفحة/مقالة أنشأها ذلك المستخدم المعيّن...