PT-2026-123195
CVE-2026-116229
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FFXIV Teamcraft الإصدارات السابقة لـ 11.4.32
Description
توجد ثغرة cross site scripting عن بعد ضمن مكون Renderer-Process IPC Bridge. تكمن المشكلة في الدالة
clipboard.readText() داخل الملف apps/electron/src/preload.ts. الـ cross site scripting هي تقنية يتم من خلالها حقن برمجيات خبيثة في المواقع أو التطبيقات الموثوقة.Recommendations
التحديث إلى الإصدار 11.4.32.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾