PT-2026-3618
CVE-2025-58094
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) تنعكس في وظيفة config.php. قد يؤدي عنوان URL ضار، تم إنشاؤه لاستغلال هذه الثغرات، إلى تنفيذ تعليمات برمجية JavaScript بشكل تعسفي. تم تحديد المعلمة
worklistsrc على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL تم التلاعب به لتفعيل هذه الثغرات.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرات التي تم تحديدها في وظيفة config.php. كإجراء مؤقت، قم بتنقية أو ترميز المعلمة
worklistsrc لمنع تنفيذ كود JavaScript تعسفي.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾