PT-2025-50144
CVE-2025-34406
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MailEnable الأقدم من 10.54
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في المعلمة
Id لنقطة النهاية /Mobile/ContactDetails.aspx. لا يتم تنقية قيمة Id بشكل صحيح عند معالجتها عبر طلب GET، وتنعكس داخل كتلة
التوصيات
قم بتحديث MailEnable إلى الإصدار 10.54 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾