PT-2026-29448
CVE-2026-5253
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bufanyun HotGo من الإصدار 1.0 إلى الإصدار 2.0
الوصف
توجد ثغرة أمنية في إصدارات bufanyun HotGo من 1.0 إلى 2.0. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف
/web/src/layout/components/Header/MessageList.vue لمكون نقطة النهاية editNotice. يمكن أن يؤدي التلاعب بهذه الوظيفة إلى هجمات البرمجة النصية عبر المواقع (XSS). يمكن شن الهجوم عن بُعد، وهناك أداة استغلال متاحة للجمهور. تم الاتصال بالمورد بخصوص هذا الإفصاح، لكنه لم يرد.التوصيات
بالنسبة للإصدارين 1.0 و2.0، يجب معالجة الثغرة الأمنية الموجودة في ملف
/web/src/layout/components/Header/MessageList.vue التابع لمكون نقطة النهاية editNotice لمنع هجمات البرمجة النصية عبر المواقع.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾