PT-2026-114887
CVE-2026-47790
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
QuFTP Service الإصدارات السابقة لـ 1.4.6
QuFTP Service الإصدارات السابقة لـ 1.5.5
QuFTP Service الإصدارات السابقة لـ 1.6.5
الوصف
تسمح ثغرة cross-site scripting (XSS) للمهاجم عن بعد الذي حصل على حساب مستخدم بحقن رمز برمجى خبيث في التطبيق.
التوصيات
التحديث إلى الإصدار 1.4.6 أو أحدث.
التحديث إلى الإصدار 1.5.5 أو أحدث.
التحديث إلى الإصدار 1.6.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾