PT-2026-22143
CVE-2026-2680
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة الويب A3factura (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة في منصة الويب A3factura. تقع هذه الثغرة في المعلمة
customerVATNumber في نقطة النهاية ’'a3factura-app.wolterskluwer.es/#/incomes/salesDeliveryNotes‘'. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية عشوائية في متصفح الضحية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾