PT-2026-47717
CVE-2026-34033
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer السابقة للإصدار 2.0.1
الوصف
توجد مشكلة تتمثل في تضمين محتوى يقدمه المستخدم في رسائل البريد الإلكتروني الإخطارية دون إجراء عملية «إسكاب» (escaping) مناسبة. وهذا يسمح للمستخدمين المصادق عليهم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS)، وهي عملية حقن نصوص برمجية ضارة في مواقع ويب غير ضارة، عن طريق حقن كود HTML تعسفي في رسائل البريد الإلكتروني المرسلة إلى مستخدمين آخرين.
التوصيات
الترقية إلى الإصدار 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾