PT-2026-36678
CVE-2026-7677
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-05-03
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kerwincui FastBee الأقدم من 1.2.2
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في مكون «معالج إشعارات النظام» (System Notice Handler). يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة
noticeContent داخل الدالة Add() في الملف springboot/fastbee-admin/src/main/java/com/fastbee/web/controller/system/SysNoticeController.java.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾