PT-2026-132260
CVE-2026-27394
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Eventer الإصدارات 0.1.1 وما قبلها
الوصف
يحدث ثغرة Cross-Site Scripting (XSS) المنعكسة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
التحديث إلى إصدار أحدث من 0.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾