PT-2026-5292
CVE-2020-37018
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GOautodial الإصدار 4.0
الوصف
يحتوي البرنامج على ثغرة أمنية مستمرة تتعلق بالبرمجة النصية عبر المواقع (XSS). يمكن للمستخدمين المصادق عليهم إدخال نصوص برمجية ضارة عبر عناوين الرسائل. يمكن للمهاجم إنشاء رسائل تحتوي على جافا سكريبت مضمنة يتم تنفيذها عندما يقرأ المسؤول الرسالة، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة أو إلى هجمات من جانب العميل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾