PT-2026-61077
CVE-2026-16229
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة البريد «itsourcecode Courier» الأقدم من الإصدار 1.1
الوصف
يسمح ثغرة في نقطة النهاية
/index.php للمهاجمين عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) من خلال التلاعب بالمعلمة page. وتُعد البرمجة النصية عبر المواقع تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة.التوصيات
قم بتحديث نظام إدارة البريد «itsourcecode Courier Management System» إلى إصدار أحدث من 1.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/index.php أو قم بتنقية الحجة page لمنع حقن البرامج النصية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾