PT-2026-5573
CVE-2022-50952
·
تاريخ النشر
2026-02-01
·
تاريخ التحديث
2026-02-01
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Banco Guayaquil الإصدار 8.0.0
الوصف
يحتوي تطبيق Banco Guayaquil للهواتف المحمولة بنظام iOS، الإصدار 8.0.0، على ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (cross-site scripting) مستمرة في حقل الإدخال TextBox Name Profile. يمكن للمهاجم حقن كود برمجي ضار عبر طلب POST، والذي سيتم تنفيذه عند مراجعة التطبيق، دون الحاجة إلى تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾