PT-2025-50137
CVE-2025-34398
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MailEnable السابقة للإصدار 10.54
الوصف
تحتوي إصدارات MailEnable السابقة للإصدار 10.54 على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة في المعلمة
AddressesBcc لنقطة النهاية ’‘/Mondo/lang/sys/Forms/AddressBook.aspx''. لا يتم تنقية قيمة AddressesBcc بشكل صحيح عند معالجتها عبر طلب GET، وتنعكس داخل كتلة . يمكن للمهاجم تنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية عن طريق تزويد حمولة مصممة خصيصًا تعمل على إنهاء وظيفة LoadCurAddresses()، وإدراج نص برمجي يتحكم فيه المهاجم، وإخفاء الأكواد المتبقية. يمكن أن يؤدي الاستغلال الناجح إلى إعادة توجيه الضحايا إلى مواقع ضارة، وسرقة ملفات تعريف الارتباط غير HttpOnly، وتنفيذ إجراءات بصفتهم المستخدم المصادق عليه.التوصيات
قم بتحديث MailEnable إلى الإصدار 10.54 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾