PT-2026-3615
CVE-2025-58091
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على العديد من الثغرات المتعلقة بـ ”البرمجة النصية عبر المواقع“ (XSS) التي تنعكس في وظيفة
config.php. قد يؤدي عنوان URL ضار أنشأه المهاجم إلى تنفيذ تعليمة JavaScript بشكل تعسفي. تم تحديد المعلمة thumbnaildir على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL مصمم خصيصًا لإثارة هذه الثغرات.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرات التي تم تحديدها في الإصدار 7.3.6.870.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾