PT-2026-22140
CVE-2026-2677
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الويب A3factura (الإصدارات المتأثرة غير محددة)
الوصف
منصة الويب A3factura معرضة لثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة. تكمن المشكلة في المعلمة
name في نقطة النهاية ’'a3factura-app.wolterskluwer.es/#/incomes/representatives-management‘'. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية في متصفح الضحية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾