PT-2026-36150
CVE-2026-36761
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JeeSite الإصدار 5.15.1
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في نقطة النهاية ’/msg/msgInner/save‘. تتيح هذه الثغرة للمهاجمين تنفيذ نصوص برمجية ويب أو كود HTML تعسفي عن طريق حقن مدخلات مصممة خصيصًا في المعلمة
msgContent. البرمجة النصية عبر المواقع هي ثغرة يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
msgContent في نقطة النهاية ’/msg/msgInner/save‘ حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾