PT-2026-133755
CVE-2026-116405
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
VikRentCar الإصدارات 1.4.9 وما قبلها
الوصف
توجد ثغرة من نوع Cross Site Scripting (XSS) غير مصادق عليها، والتي تسمح للمهاجم بتنفيذ برمجيات خبيثة في متصفح المستخدم دون الحاجة إلى مصادقة مسبقة.
التوصيات
تحديث VikRentCar إلى إصدار أحدث من 1.4.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾