PT-2026-26656
CVE-2026-4495
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
atjiu pybbs الإصدار 6.0.0
الوصف
توجد ثغرة أمنية في atjiu pybbs 6.0.0. الدالة
create الموجودة في الملف src/main/java/co/yiiu/pybbs/controller/api/CommentApiController.java معرضة لهجمات البرمجة النصية عبر المواقع (XSS). وهذا يتيح شن هجمات عن بُعد. وقد تم نشر أداة استغلال لهذه الثغرة بشكل علني. وتعتبر الدالة create معرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾