PT-2026-43584
CVE-2025-13167
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Synology Contacts الأقدم من 1.0.10-20659
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث مشكلة في البرمجة النصية عبر المواقع (XSS) في وظيفة جهات الاتصال. وهذا يسمح للمستخدمين المصادق عليهم عن بُعد بقراءة أو كتابة ملفات محددة تحتوي على معلومات غير حساسة عبر نواقل غير محددة.
التوصيات
قم بالتحديث إلى الإصدار 1.0.10-20659 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾