PT-2026-67710
CVE-2026-14337
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Pega، الإصدارات من 23.1.0 إلى 25.1.3
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في أحد مكونات واجهة المستخدم. تسمح هذه الثغرة لمستخدم يتمتع بامتيازات عالية ويشغل دور المطور بتنفيذ نصوص برمجية ضارة مخزنة على الخادم، والتي يتم تنفيذها لاحقًا في متصفح المستخدمين الآخرين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾