PT-2026-3617
CVE-2025-58093
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على ثغرات أمنية متعددة تتعلق بـ «التنفيذ عبر المواقع» (XSS) المنعكسة في وظيفة
config.php. يمكن لعنوان URL تم التلاعب به أن يستغل هذه الثغرات، مما قد يؤدي إلى تنفيذ تعليمة JavaScript بشكل تعسفي. ويشارك المعلمة phpdir في هذه الثغرات. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال الثغرة.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرات الأمنية في وظيفة
config.php.قم بتنقية مدخلات المستخدم للمعلمة
phpdir لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾