PT-2026-29447
CVE-2026-5252
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
z-9527 admin من الإصدار 1.0 إلى 2.0
الوصف
تم اكتشاف ثغرة أمنية في الإصدارين 1.0 و 2.0 من z-9527 admin. تؤثر هذه المشكلة على وظيفة غير معروفة داخل ملف
/server/routes/message.js التابع لمكون Message Create Endpoint. قد يؤدي التلاعب بهذا المكون إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). يمكن شن الهجوم عن بُعد. تم نشر أداة الاستغلال علنًا وقد تُستخدم في شن الهجمات. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.التوصيات
بالنسبة لإصدار z-9527 admin 1.0، يجب معالجة مشكلة البرمجة النصية عبر المواقع في ملف
/server/routes/message.js التابع لمكون نقطة نهاية إنشاء الرسائل (Message Create Endpoint).بالنسبة لإصدار z-9527 admin 2.0، يجب معالجة مشكلة البرمجة النصية عبر المواقع في ملف
/server/routes/message.js التابع لمكون نقطة نهاية إنشاء الرسائل (Message Create Endpoint).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾