PT-2026-3616
CVE-2025-58092
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على عدة ثغرات تتعلق بـ«البرمجة النصية عبر المواقع» المنعكسة (XSS) في وظيفة ملف
config.php. يمكن لعنوان URL تم إنشاؤه خصيصًا لهذا الغرض أن يثير هذه الثغرات، مما قد يؤدي إلى تنفيذ كود JavaScript تعسفي. ويشارك المعلمة phpexe في استغلال هذه الثغرات.التوصيات
قم بتطبيق التحديثات لحل المشكلات التي تم تحديدها في وظيفة
config.php. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة config.php أو التحقق بعناية من صحة جميع المدخلات الخاصة بالمعلمة phpexe.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾