PT-2026-56833
CVE-2026-13461
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PayRange الإصدار 7.0.7
الوصف
يمكن حقن JavaScript في WebView عند دمجه مع تجاوز SSL. وهذا يسمح للمهاجم بتنفيذ استدعاءات وظائف JavaScript محددة للهروب من بيئة WebView المحمية (sandbox)، وهي بيئة مقيدة لتشغيل محتوى الويب، والقيام بأعمال خطيرة غير مصرح بها على جهاز المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾