PT-2026-27181
CVE-2026-32852
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MailEnable الأقدم من 10.55
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (XSS) المنعكسة في واجهة البريد الإلكتروني عبر الويب. يمكن للمهاجمين عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية باستخدام عنوان URL ضار. يمكن للمهاجمين حقن تعليمات برمجية ضارة من خلال المعلمة
StartDate في النموذج FreeBusy.aspx، والتي لا يتم تنقيتها بشكل صحيح قبل تضمينها في جافا سكريبت الذي يتم إنشاؤه ديناميكيًا.التوصيات
قم بالتحديث إلى الإصدار 10.55 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾