PT-2026-68912
CVE-2026-54216
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي تطبيق Webbox على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن للمهاجم تنفيذ حمولة ضارة في متصفح الضحية عن طريق إرسال رابط مصمم خصيصًا لهذا الغرض. ويتم ذلك عن طريق تضمين مسار تعسفي، أو حمولة XSS، أو المعلمة
EntryInfo، والمعلمة !templateName=entryMail.التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
تجنب استخدام المعلمة
EntryInfo والمعلمة !templateName=entryMail في تطبيق Webbox حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾