PT-2026-27179
CVE-2026-32850
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MailEnable الأقدم من 10.55
الوصف
يحتوي البرنامج على ثغرة تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في واجهة البريد الإلكتروني عبر الويب. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية باستخدام رابط URL ضار. يمكن للمهاجمين حقن تعليمات برمجية ضارة عبر المعلمة
SelectedIndex في النموذج ManageShares.aspx، والتي لا يتم تنقيتها بشكل صحيح قبل تضمينها في تعليمات برمجية JavaScript التي يتم إنشاؤها ديناميكيًا.التوصيات
قم بتحديث MailEnable إلى الإصدار 10.55 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾