PT-2026-132082
CVE-2026-115821
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
NewsmanApp الإصدارات السابقة لـ 3.7.30
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عندما يصل المستخدم إليها. تكون هذه الثغرة قابلة للاستغلال عندما تكون ميزة Newsman Remarketing مفعلة ويتم تكوين معرف Remarketing غير فارغ في الإعدادات. المعلمات المصابة هي
billing first name و billing last name.التوصيات
تحديث NewsmanApp إلى الإصدار 3.7.30 أو أحدث.
تعطيل ميزة Newsman Remarketing أو مسح تكوين معرف Remarketing للحد من المخاطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾