PT-2026-28210
CVE-2026-4845
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dameng100 muucmf الإصدار 1.9.5.20260309
الوصف
يوجد ثغرة أمنية في dameng100 muucmf الإصدار 1.9.5.20260309. تتعلق المشكلة بـ«البرمجة النصية عبر المواقع» (XSS) التي يتم تشغيلها عن طريق التلاعب بحجة «Search» في الملف «/admin/Member/index.html». يمكن شن الهجوم عن بُعد عبر وظيفة غير معروفة. وقد تم نشر أداة الاستغلال. تم الاتصال بالمورد ولكنه لم يرد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾