PT-2026-45358
CVE-2026-40545
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.56
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع (XSS) المنعكس» عندما يقوم أحد التطبيقات بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق من الصحة أو الترميز المناسب. يمكن للمهاجم إنشاء عنوان URL ضار يحتوي على المعلمة
taches، والتي تؤدي، عند فتحها من قبل ضحية تمت مصادقتها، إلى تنفيذ تعليمات JavaScript تعسفية في متصفح الضحية.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.55.
كحل مؤقت، تجنب استخدام المعلمة
taches حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾