PT-2026-41663
CVE-2026-7498
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DernekWeb السابقة لـ 30122025
الوصف
يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS)، وهي حالة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف، ثم يتم تنفيذها لاحقًا في متصفح المستخدم الذي يزور الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 30122025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾