PT-2026-112366 · Microsoft · Exchange Server
CVE-2026-70279
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Exchange Server (إصدارات متأثرة غير محددة)
الوصف
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث cross-site scripting، مما يسمح لمهاجم غير مصرح له بتنفيذ عملية spoofing عبر الشبكة. الـ cross-site scripting هي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Exchange Server