PT-2026-52454
CVE-2026-57533
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pretix (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن إدخال محتوى HTML ضار في الصفحة المعروضة عند حدوث إعادة توجيه إلى صفحة غير موثوق بها. ونظرًا لوجود سياسة أمان المحتوى (Content-Security-Policy) (وهي طبقة أمان تساعد في اكتشاف أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك البرمجة النصية عبر المواقع)، فإن هذه المشكلة قابلة للاستغلال بشكل أساسي لأغراض التصيد الاحتيالي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾