PT-2026-3612
CVE-2025-58088
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على عدة ثغرات أمنية تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS) في وظيفة
config.php. يمكن لعنوان URL مصمم خصيصًا أن يستغل هذه الثغرات، مما قد يؤدي إلى تنفيذ كود JavaScript تعسفي. تم تحديد المعلمة archivedir على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال هذه الثغرات.التوصيات
تطبيق التحديثات لإصلاح الثغرات التي تم تحديدها في وظيفة
config.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾