PT-2026-76907
CVE-2026-15371
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Velociraptor (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح واجهة المستخدم الرسومية على الويب بتحديد أنواع أعمدة مخصصة للجداول. عند استخدام نوع URL، يقوم النظام بإنشاء رابط قابل للنقر من قيمة الخلية. ونظرًا لأن الكود لا يقيد أنظمة URL المسموح بها، يمكن للمهاجم استخدام نظام JavaScript لتنفيذ هجوم «التنفيذ البرمجي عبر المواقع» (XSS)، والذي يحدث عند إدخال نصوص برمجية ضارة في مواقع ويب موثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾