PT-2026-43060
CVE-2018-25349
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
userSpice الإصدار 4.3.24
الوصف
تسمح ثغرة «البرمجة النصية عبر المواقع» (XSS) للمهاجمين بإدخال نصوص برمجية ضارة عبر رأس HTTP
X-Forwarded-For. من خلال إرسال طلبات مصممة خصيصًا إلى نقطة النهاية «backup.php» تحتوي على حمولات XSS في رأس X-Forwarded-For، يتم تنفيذ البرامج النصية عندما يصل المسؤولون إلى صفحة سجل التدقيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾