PT-2026-61665
CVE-2026-44228
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RT من 6.0.0 إلى 6.0.2
الوصف
يمكن لمستخدم مُصادق عليه يتمتع بأذونات محددة إدخال جافا سكريبت في البيانات التي يتحكم فيها المستخدم، والتي يتم عرضها دون تطبيق إجراءات التهرب من HTML بشكل صحيح. ويؤدي ذلك إلى ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، حيث يتم تنفيذ البرنامج النصي الخبيث عندما يقوم مستخدم آخر بعرض الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى الإصدار 6.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾