PT-2026-41641
CVE-2026-3495
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.0 إلى 11.5.1
إصدارات Mattermost من 10.11.0 إلى 10.11.13
الوصف
يؤدي عدم استخدام أحرف الهروب (escape) مع متغيرات معينة أثناء إنشاء صفحات الأخطاء إلى تمكين المهاجم الذي يمتلك صلاحيات تعديل إعدادات الموقع من تنفيذ تعليمات برمجية ضارة عن طريق إدخال جافا سكريبت في تلك القيم.
التوصيات
تحديث الإصدارات من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1.
تحديث الإصدارات من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾