PT-2026-3611
CVE-2025-58087
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على مشكلات متعددة تتعلق بـ «البرمجة النصية عبر المواقع» المنعكسة (XSS) في وظيفة
config.php. يمكن لعنوان URL مُصمم خصيصًا أن يُثير هذه المشكلات، مما قد يؤدي إلى تنفيذ كود JavaScript تعسفي. تم تحديد المعلمة status على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال هذه المشكلات.التوصيات
قم بتطبيق التحديثات لحل المشكلات التي تم تحديدها في وظيفة
config.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾