PT-2026-3614
CVE-2025-58090
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة ملف config.php. يمكن للمهاجم استخدام عناوين URL خبيثة مزيفة لتنفيذ تعليمات برمجية JavaScript تعسفية. المعلمة
uploaddir معرضة للاستغلال من خلال عناوين URL مصممة خصيصًا.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرات التي تم تحديدها في وظيفة config.php. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة
config.php حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾