PT-2026-20944
CVE-2025-13672
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/S:P/AU:N/R:U/V:D/RE:H/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenText Web Site Management Server، الإصدارات من 16.7.0 حتى 16.7.1
الوصف
يحتوي البرنامج على ثغرة تتمثل في عدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» المنعكس (XSS). وهذا يسمح بحقن كود JavaScript ضار عبر معلمات عناوين URL. وعندما يتم عرض الصفحة، يمكن تنفيذ البرنامج النصي المحقون على جانب العميل. تتعلق المشكلة بعرض البرامج النصية الضارة عند إنشاء عرض للصفحة.
التوصيات
قم بتحديث OpenText Web Site Management Server إلى إصدار أحدث من 16.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾