PT-2026-141212
CVE-2026-125389
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Intermesh Group-Office الإصدارات السابقة لـ 6.8.181
Intermesh Group-Office الإصدارات السابقة لـ 25.0.116
Intermesh Group-Office الإصدارات السابقة لـ 26.0.58
Description
توجد ثغرة cross-site scripting مخزنة في عارض البريد الإلكتروني ناتجة عن تعبير نمطي (regex) معيب في الدالة
filterXSS() ضمن StringHelper. يمكن للمهاجمين عن بُعد إرسال رسائل بريد إلكتروني تحتوي على وسوم ضارة، مثل svg/onload والتي يتم عرضها بشكل خام بواسطة MessagePanel.js مما يؤدي إلى تنفيذ برمجيات نصية في جلسة المستلم عند فتح الرسالة.Recommendations
التحديث إلى الإصدار 6.8.181 أو أحدث.
التحديث إلى الإصدار 25.0.116 أو أحدث.
التحديث إلى الإصدار 26.0.58 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾