PT-2026-5605
CVE-2026-25200
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات MagicINFO 9 Server الأقدم من 21.1090.1
الوصف
توجد ثغرة أمنية في MagicINFO 9 Server تسمح للمستخدمين المصرح لهم بتحميل ملفات HTML دون الحاجة إلى المصادقة. قد يؤدي ذلك إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع المخزّن» (XSS)، مما قد يؤدي إلى اختطاف الحساب. تتعلق المشكلة بتحميل ملفات HTML غير مصرح به، وهو ما يمكن استغلاله لحقن نصوص برمجية ضارة.
التوصيات
قم بتحديث MagicINFO 9 Server إلى الإصدار 21.1090.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾