PT-2026-3591
CVE-2025-36556
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة
ldapUser. قد يؤدي عنوان URL ضار ومصمم خصيصًا إلى تنفيذ تعليمات برمجية JavaScript تعسفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم عنوان URL مُعدّ خصيصًا. وتعتبر وظيفة ldapUser عرضة لهذا الهجوم.التوصيات
قم بتطبيق التحديثات لإصلاح المشكلة في وظيفة
ldapUser.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾