PT-2026-26260
CVE-2024-42210
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Unica Marketing Operations الإصدارات 12.1.8 وما دونها
الوصف
توجد ثغرة في HCL Unica Marketing Operations تتعلق بـ«التنفيذ البرمجي عبر المواقع المخزّن» (XSS). ويحدث «التنفيذ البرمجي عبر المواقع المخزّن» عندما يتلقى التطبيق بيانات من مصدر غير موثوق به ويقوم بتضمين تلك البيانات في استجاباته اللاحقة عبر بروتوكول HTTP بطريقة غير آمنة.
التوصيات
الإصدارات السابقة للإصدار 12.1.8 متأثرة بهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾