PT-2026-4459
CVE-2026-24629
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ability, Inc Web Accessibility with Max Access حتى الإصدار 2.1.0
الوصف
يحتوي البرنامج على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، وتحديدًا مشكلة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة. توجد هذه الثغرة داخل مكون accessibility-toolbar.
التوصيات
قم بالتحديث إلى إصدار أعلى من 2.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾