PT-2026-46899
CVE-2026-50592
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Znuny LTS الأقدم من 6.5.21
إصدارات Znuny الأقدم من 7.3.3
الوصف
توجد ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في عرض إدارة سجل الاتصالات «AdminCommunicationLog». تحدث ثغرة XSS المنعكسة عندما يتلقى التطبيق بيانات في طلب HTTP ويقوم بتضمين تلك البيانات في الاستجابة الفورية بطريقة غير آمنة.
التوصيات
تحديث Znuny LTS إلى الإصدار 6.5.21 أو أحدث.
تحديث Znuny إلى الإصدار 7.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾