PT-2026-32127
CVE-2026-6106
·
تاريخ النشر
2026-04-11
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 1Panel-dev MaxKB حتى الإصدار 2.2.1
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن التلاعب بالمعلمة
Name داخل الدالة StaticHeadersMiddleware الموجودة في الملف apps/common/middleware/static headers middleware.py التابع لمكون واجهة الدردشة العامة (Public Chat Interface). يمكن شن الهجوم عن بُعد.التوصيات
الترقية إلى الإصدار 2.8.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾