PT-2026-137214
CVE-2026-54380
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit cloud API الإصدارات السابقة لـ 30-10-2026
Description
يمكن للمهاجم المصرح له رفع صورة SVG تحتوي على JavaScript خبيث إلى حاوية التخزين المشتركة. تحدث هذه المشكلة بسبب فشل التطبيق في تقييد النصوص البرمجية أو فرض تنزيل محتوى
image/svg+xml مما يؤدي إلى تنفيذ JavaScript عندما يفتح الضحية الملف عبر التنقل المباشر في المتصفح. هذا النوع من الثغرات يُعرف بـ cross-site scripting (XSS) المخزن، حيث يتم تخزين النص البرمجي الخبيث بشكل دائم على الخادم المستهدف.Recommendations
تحديث VitaFit cloud API إلى إصدار تم إصداره في أو بعد 30-10-2026.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾