PT-2026-144812
CVE-2026-121910
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Adobe Connect (إصدارات متأثرة غير محددة)
الوصف
يحدث Cross-Site Scripting (XSS) عندما يتضمن التطبيق بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو معالجتها بشكل صحيح، مما يسمح للمهاجم بتنفيذ برامج نصية ضارة في متصفح الضحية. يمكن لمهاجم ذو صلاحيات منخفضة إقناع الضحية بزيارة رابط يشير إلى صفحة ضعيفة، مما يؤدي إلى تنفيذ محتوى JavaScript ضار ضمن سياق متصفح الضحية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾