PT-2026-68913
CVE-2026-54217
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة لـ Rollout 525
الوصف
تطبيق Webbox معرض لثغرة «البرمجة النصية عبر المواقع المخزنة» (XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال بريد إلكتروني يحتوي على كود JavaScript خبيث، يتم تنفيذه لاحقًا عندما يفتح المستخدم البريد الإلكتروني.
التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾