PT-2026-68679
CVE-2026-19110
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DataGear الأقدم من 5.0.0
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) في مكون «معالج اسم المخطط» (Chart Name Handler) بسبب المعالجة غير الصحيحة للحجة
Title داخل الدالة HtmlTplDashboardWidgetHtmlRenderer() في الملف HtmlTplDashboardWidgetHtmlRenderer.java. تسمح هذه المشكلة لمهاجم عن بُعد بتنفيذ نصوص برمجية ضارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
HtmlTplDashboardWidgetHtmlRenderer() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾