PT-2026-22273
CVE-2026-23702
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWEB Pro الأقدم من 1.12.1
الوصف
توجد ثغرة أمنية تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية على النظام. ويتم ذلك عن طريق إرسال مدخلات مزورة في حقل اسم المستخدم الخاص بعملية الاستيراد المُعدة مسبقًا عبر مسار واجهة برمجة التطبيقات (API) V1. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ’/api/V1‘. والمعلمة المعرضة للخطر هي
username.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾