PT-2026-34596
CVE-2026-41201
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CI4MS الأقدم من 0.31.5.0
الوصف
توجد ثغرة من نوع XSS (التنفيذ البرمجي عبر المواقع) المخزنة في DOM في وحدة النسخ الاحتياطي. يمكن للمهاجم التلاعب بحقل اسم الملف باستخدام ملف SQL لحقن حمولة XSS مخفية، مما قد يؤدي إلى الاستيلاء الكامل على الحساب وتصعيد الصلاحيات.
التوصيات
قم بالتحديث إلى الإصدار 0.31.5.0.
كحل مؤقت، قم بتقييد الوصول إلى وحدة النسخ الاحتياطي لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾