PT-2026-77140
CVE-2026-18534
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ArcSearch for iOS الإصدارات السابقة إلى 1.48.0
الوصف
توجد مشكلة حيث قد يظل شريط العنوان مخفيًا بعد التمرير الذي تبدأه الصفحة. يسمح هذا السلوك للمحتوى الذي يتحكم فيه المهاجم بمحاكاة عناصر واجهة المتصفح، مما يزيد من مخاطر الانتحال (spoofing)، وهي تقنية تُستخدم لتنكر اتصال من مصدر غير موثوق على أنه مصدر موثوق.
التوصيات
تحديث ArcSearch for iOS إلى الإصدار 1.48.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾