PT-2026-26653
CVE-2026-4494
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
atjiu pybbs الإصدار 6.0.0
الوصف
يوجد عيب في الدالة
create() الموجودة في الملف src/main/java/co/yiiu/pybbs/controller/api/TopicApiController.java، مما يسمح بتنفيذ برمجة نصية عبر المواقع عن بُعد (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾