PT-2026-21402
CVE-2026-2897
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات funadmin حتى 7.1.0-rc4
الوصف
يوجد ثغرة أمنية في funadmin تسمح بتنفيذ البرمجة النصية عبر المواقع (cross-site scripting). تقع الثغرة في الملف
app/backend/view/index/index.html داخل مكون واجهة الخلفية (Backend Interface). يمكن أن يؤدي التلاعب بالمعلمة Value إلى إثارة الثغرة، ومن الممكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾