PT-2026-66449
CVE-2026-18361
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IRIS الإصدارات 2.4.26 وما قبلها
الوصف
يحتوي تطبيق الويب على ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة ضمن وظيفة تحميل مخزن البيانات (datastore upload). يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويقوم بتضمين هذه البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.
التوصيات
تحديث IRIS إلى إصدار أحدث من 2.4.26.
كإجراء مؤقت، قم بتقييد الوصول إلى وظيفة تحميل مخزن البيانات لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾