PT-2026-111287 · Idx Broker · Impress For Idx Broker
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
IMPress for IDX Broker الإصدارات السابقة لـ 3.3.2
الوصف
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى إمكانية حدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف ثم يتم تنفيذها لاحقاً في متصفح المستخدم الذي يزور الصفحة المتأثرة.
التوصيات
تحديث IMPress for IDX Broker إلى الإصدار 3.3.2 أو إصدار أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Impress For Idx Broker