PT-2026-42550
CVE-2026-22678
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webmin الأقدم من 2.641
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في حقل وصف قالب البريد الإلكتروني في وحدة «حالة النظام والخادم». يمكن للمهاجمين المصادق عليهم ذوي الامتيازات المنخفضة تنفيذ أوامر عشوائية عن طريق إدخال بيانات غير مُعقمة في نقطة النهاية «save tmpl.cgi»، والتي يتم عرضها لاحقًا دون تصفية في نقطة النهاية «list tmpls.cgi».
التوصيات
التحديث إلى الإصدار 2.641 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾