PT-2026-50670
CVE-2026-54221
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UBB.threads الإصدار 7.7.5
الوصف
تحدث ثغرة «التنفيذ عبر المواقع» (XSS) المنعكسة عندما يتعامل التطبيق بشكل غير صحيح مع مدخلات المستخدم في طلبات معينة. وهذا يسمح للمهاجمين بتنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية عن طريق خداعها للنقر على رابط مُصمم خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾