PT-2026-6678
CVE-2026-0521
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TYDAC AG MAP+ الإصدار 3.4.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في وظيفة تصدير ملفات PDF. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء رابط URL ضار. إذا قام الضحية بالوصول إلى هذا الرابط، فقد يتم تنفيذ كود JavaScript تعسفي في جلسة تصفح الضحية. يمكن توزيع الرابط الخبيث عبر طرق مثل إرسال رابط أو حث الضحية على زيارة صفحة مصممة خصيصًا.
التوصيات
يجب تحديث TYDAC AG MAP+ الإصدار 3.4.0 إلى إصدار تم إصلاحه. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾