PT-2026-3365
CVE-2026-1049
·
تاريخ النشر
2026-01-17
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LigeroSmart حتى 6.1.26
الوصف
توجد ثغرة أمنية في LigeroSmart. قد يؤدي التلاعب بالمعلمة
TicketID داخل دالة غير معروفة في الملف /otrs/index.pl إلى هجوم عبر البرمجة النصية بين المواقع (XSS). ويمكن تنفيذ هذا الهجوم عن بُعد. تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾