PT-2026-24050
CVE-2025-40638
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eventobot (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في Eventobot. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية. يتم تنفيذ الهجوم عن طريق إرسال عنوان URL ضار باستخدام المعلمة
name داخل نقطة نهاية واجهة برمجة التطبيقات (API) ’/search-results‘. قد يؤدي الاستغلال الناجح إلى سرقة البيانات الحساسة للمستخدم، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو إلى القدرة على تنفيذ إجراءات نيابة عن المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾