PT-2026-38553
CVE-2026-44742
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Postorius الأقدم من 1.3.14
الوصف
يفشل البرنامج في تصفية علامات HTML في عنوان الرسالة عند عرضها داخل النافذة المنبثقة «الرسائل المحتجزة». وقد تم استغلال هذه الثغرة في هجمات فعلية في مايو 2026.
التوصيات
التحديث إلى إصدار أحدث من 1.3.13.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾