PT-2026-110545
CVE-2026-108834
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Cairo-dock Glx-Dock الإصدارات السابقة لـ 3.4.1
الوصف
يمكن تنفيذ هجوم cross site scripting عن بُعد بسبب المعالجة غير السليمة للمعامل
p ضمن مكون Query Parameter Handler في الملف ww page.php. الـ cross site scripting هي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾