PT-2026-76743
CVE-2026-50771
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Squirro Cognitive Search الأقدم من 3.14.2
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (Cross Site Scripting) لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية من خلال وظائف «الإشعارات عبر البريد الإلكتروني» و«إنشاء مجموعات التقييم» و«محرر HTML».
التوصيات
تحديث Squirro Cognitive Search إلى الإصدار 3.14.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى وظائف «الإشعارات عبر البريد الإلكتروني» و«إنشاء مجموعات التقييم» و«محرر HTML».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾