PT-2026-66448
CVE-2026-18360
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IRIS الإصدارات 2.4.26 وما قبلها
الوصف
يحتوي تطبيق الويب على ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة ضمن وظيفة السمات المخصصة. يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويتضمن هذه البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.
التوصيات
تحديث IRIS إلى إصدار أحدث من 2.4.26.
كإجراء مؤقت، قم بتقييد الوصول إلى وظيفة السمات المخصصة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾