PT-2026-139474
CVE-2026-123477
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Crocoblock JetEngine الإصدارات السابقة لـ 3.9.0.2
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات بمستوى مساهم أو أعلى، بتنفيذ هجوم Cross-Site Scripting (XSS) مخزن. يحدث هذا عندما يتم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.
التوصيات
تحديث Crocoblock JetEngine إلى إصدار أحدث من 3.9.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾