PT-2026-29449
CVE-2026-5254
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات welovemedia FFmate حتى الإصدار 2.0.15
الوصف
توجد ثغرة أمنية في برنامج welovemedia FFmate حتى الإصدار 2.0.15 تتعلق بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting). وتقع هذه الثغرة في الملف
/ui/app/components/AppJsonTreeView.vue داخل مكون Webhook Handler. يؤدي التلاعب ببعض الوظائف غير المعروفة إلى حدوث برمجة نصية عبر المواقع ويمكن تشغيله عن بُعد. وقد تم الكشف عن هذه الثغرة الأمنية علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾