PT-2026-3298
CVE-2021-47844
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xmind 2020
الوصف
يعاني برنامج Xmind 2020 من ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). تتيح هذه الثغرة للمهاجمين إدخال أحمال ضارة في ملفات الخرائط الذهنية أو الرؤوس المخصصة. يمكن للمهاجمين إنشاء ملفات ضارة تحتوي على جافا سكريبت مضمنة تعمل على تنفيذ أوامر النظام عند فتحها. يمكن استغلال هذه الثغرة من خلال التفاعلات باستخدام الماوس أو فتح الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾