PT-2026-114881
CVE-2026-39991
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Notes Station 3 الإصدارات السابقة لـ 3.9.12
Description
توجد ثغرة cross-site scripting (XSS) مخزنة في وظيفة تحميل الملفات. يمكن للمهاجم عن بُعد الذي يمتلك حساب مستخدم صالح استغلال ذلك لحقن رمز برمجى خبيث في التطبيق.
Recommendations
التحديث إلى الإصدار 3.9.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾