PT-2026-3619
CVE-2025-58095
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرات والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
يحتوي البرنامج على عدة ثغرات أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) تنعكس في وظيفة ملف config.php. يمكن لعنوان URL تم التلاعب به أن يستغل هذه الثغرات، مما قد يؤدي إلى تنفيذ تعليمات برمجية JavaScript عشوائية. تم تحديد المعلمة
imagedir على وجه التحديد كنقطة استغلال.التوصيات
تطبيق التحديثات لإصلاح الثغرات التي تم تحديدها في وظيفة config.php.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾