PT-2026-56449
CVE-2026-60092
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AVideo (مكوّن Meet الإضافي) السابقة لـ commit e8d6119f3cb1b849149906efeb0a41fc024f59f8
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في نقطة النهاية ’getMeetInfo.json.php‘ لمكوّن Meet الإضافي. يقوم التطبيق بتخزين رأس HTTP User-Agent الخام في المتغير
meet join log.user agent دون تنقية، متجاوزًا طبقة xss esc(). يتم عرض هذه البيانات لاحقًا في لوحة إدارة المشاركين دون ترميز الإخراج عبر htmlspecialchars(). يمكن لمهاجم غير مصدق الانضمام إلى اجتماع عام وتقديم رأس User-Agent يحتوي على حمولة HTML أو JavaScript ضارة. ثم يتم تنفيذ هذه الحمولة ضمن الجلسة المصدقة لمضيف الاجتماع أو مسؤول الموقع عند عرض قائمة المشاركين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾