PT-2026-53843
CVE-2026-52760
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
إصدارات وحدة التحكم على الويب لـ Apache ActiveMQ السابقة للإصدار 5.19.8
إصدارات وحدة التحكم على الويب لـ Apache ActiveMQ من 6.0.0 إلى 6.2.6
الوصف
توجد مشكلة تتمثل في أن صفحة التصفح في وحدة التحكم على الويب تعرض معرّف رسالة دون تنقيته بشكل صحيح. وهذا يسمح لمنتج معتمد بإرسال رسالة تحتوي على معرّف رسالة JMS مُصمم خصيصًا يتضمن HTML أو JavaScript. وعندما يتصفح المسؤول قائمة الانتظار في وحدة التحكم على الويب، يتم تنفيذ الحمولة الخبيثة داخل متصفحه. ويُعد هذا عيبًا في البرمجة النصية عبر المواقع (XSS)، والذي يحدث عندما يتضمن تطبيق ما بيانات غير موثوق بها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح.
التوصيات
قم بالترقية إلى الإصدار 5.19.8.
قم بالترقية إلى الإصدار 6.2.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾