PT-2026-3613
CVE-2025-58089
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة
config.php. يمكن للمهاجم استغلال هذه الثغرات من خلال تقديم عنوان URL مُعدّل، مما قد يؤدي إلى تنفيذ تعليمات برمجية JavaScript تعسفية. تم تحديد المعلمة longtermdir على وجه التحديد كنقطة استغلال.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرات التي تم تحديدها في وظيفة
config.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾