PT-2026-68478
CVE-2026-8166
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات بوابة الشراء e-Logo الأقدم من الإصدار 1.52
الوصف
يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب في بوابة الشراء e-Logo إلى إتاحة ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS)، وهي حالة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف.
التوصيات
تحديث بوابة الشراء e-Logo إلى الإصدار 1.52 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾