PT-2026-48265
CVE-2026-11799
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Focus لإصدارات iOS الأقدم من 151.3.1
Klar لإصدارات iOS الأقدم من 151.3.1
الوصف
توجد ثغرة «التنفيذ عبر المواقع (UXSS)» في نظام التنقل Webkit في تطبيقي Focus وKlar لنظام iOS. UXSS هو ثغرة أمنية تسمح للمهاجم بتنفيذ نصوص برمجية ضارة عبر مصادر مختلفة، متجاوزًا سياسة المصدر نفسه (SOP)، وهي آلية أمنية حاسمة تمنع مواقع الويب من التفاعل مع البيانات الواردة من مواقع ويب أخرى.
التوصيات
تحديث تطبيق Focus لنظام iOS إلى الإصدار 151.3.1.
تحديث تطبيق Klar لنظام iOS إلى الإصدار 151.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾