الباحثون
رجوع
Dexterhk
#31692
من 60,574
9.1
إجمالي CVSS
الثغرات
·
1
PT-2026-34596
2026-04-22
9.1
CVE-2026-41201
Packagist
Ci4-Cms-Erp/Ci4Ms
توجد ثغرة من نوع XSS (التنفيذ البرمجي عبر المواقع) المخزنة في DOM في وحدة النسخ الاحتياطي. يمكن للمهاجم التلاعب بحقل اسم الملف باستخدام ملف SQL لحقن حمولة XSS مخفية، مما قد يؤدي إلى الاستيلاء الكامل على الحساب وتصعيد الصلاحيات.