PT-2026-45152
CVE-2026-44227
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RT من 6.0.0 إلى 6.0.2
الوصف
توجد مشكلة تسمح بإقناع مستخدم تمت مصادقته بزيارة عنوان URL مُعدّ خصيصًا، مما يتيح للمهاجم تنفيذ تعليمات JavaScript عشوائية ضمن جلسة متصفح المستخدم عبر هجوم Cross-Site Scripting (XSS) المنعكس. Cross-Site Scripting هي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة في الظاهر.
التوصيات
قم بالتحديث إلى الإصدار 6.0.3.
تجنب اتباع عناوين URL غير موثوقة لبرنامج RT.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾