PT-2026-70205
CVE-2026-19434
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات maalfer Pentestify الأقدم من 2.3.1
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ تعليمات جافا سكريبت تعسفية داخل مصدر التطبيق بسبب مشكلة ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting) في أداة عرض النتائج. يحدث هذا عندما يتم إدراج علامات HTML المخزنة في حقل
severity الخاص بإحدى النتائج دون إزالة الأحرف الخاصة في سمات الفئة والأسلوب أثناء عرض التقرير.التوصيات
تحديث maalfer Pentestify إلى الإصدار 2.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾