PT-2026-22330
CVE-2026-1434
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Omega-PSIR الأقدم من 4.6.7
الوصف
برنامج Omega-PSIR معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. يمكن للمهاجم إنشاء رابط URL ضار باستخدام المعلمة
lang. وعندما يفتح المستخدم هذا الرابط، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية JavaScript عشوائية في متصفح المستخدم. المعلمة المعرضة للثغرة هي lang. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة.التوصيات
قم بتحديث برنامج Omega-PSIR إلى الإصدار 4.6.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾