PT-2026-68904
CVE-2026-54208
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يسمح تطبيق Webbox لمهاجم غير مصدق الهوية بإنشاء أو تعديل ملفات على الخادم باستخدام محتوى يتحكم فيه المهاجم. ويحدث ذلك لأن مدخلات المستخدم تُكتب مباشرةً في الملفات دون إجراء التحقق الكافي من صحتها أو فرض قيود كافية على أنواع الملفات. يمكن للمهاجم استغلال هذه الثغرة لإنشاء ملفات، مثل ملفات .htm، تحتوي على جافا سكريبت ضار، مما يؤدي إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS) المخزنة عندما يصل المستخدم إلى الملف الذي تم إنشاؤه.
التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾