PT-2026-49052
CVE-2026-11443
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Allegra (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في طريقة
downloadAttachment() للمهاجمين عن بُعد بتنفيذ نصوص برمجية عشوائية على التثبيتات المتأثرة. يحدث هذا بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يتيح حقن النصوص البرمجية في سياق المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾