PT-2026-127250
CVE-2026-114552
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MailEnable (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
parseObjectResponse() تسمح للمهاجمين عن بُعد والمصرح لهم بالوصول إلى الكشف عن معلومات حساسة. ينتج هذا الخلل عن عدم التقييد المناسب لمرجعيات الكيانات الخارجية لـ XML (XXE)، وهي مراجع لملفات أو روابط خارجية داخل مستند XML. يتيح ذلك للمهاجم استرداد البيانات في سياق حساب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾