PT-2026-66445
CVE-2026-16969
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
IRIS الإصدارات 2.4.26 وما قبلها
الوصف
يحتوي تطبيق الويب على ثغرة cross-site scripting (XSS) مخزنة ضمن وظيفة الأصول (assets). يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويقوم بتضمين هذه البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.
التوصيات
تحديث IRIS إلى إصدار أحدث من 2.4.26.
كإجراء مؤقت، قم بتقييد الوصول إلى وظيفة الأصول لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾