PT-2026-22278
CVE-2026-25721
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات 1.12.1 وما قبلها
الوصف
يوجد ثغرة تسمح لمهاجم معتمد بتنفيذ تعليمات برمجية في النظام عن بُعد. ويتم ذلك عن طريق حقن مدخلات ضارة في حقول
username و/أو password في إجراء الاستعادة الموجود في نقطة النهاية /api/V1.التوصيات
يجب تحديث الإصدارات الأقدم من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾