PT-2026-79452
CVE-2026-30865
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Combodo iTop الأقدم من 3.2.3
الوصف
Combodo iTop هي أداة لإدارة خدمات تكنولوجيا المعلومات تعمل عبر الويب. توجد ثغرة أمنية من نوع ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting أو XSS) في وظيفة حفظ لوحة التحكم. تحدث ثغرة XSS المنعكسة عندما يقوم تطبيق ما بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، مما يسمح للمهاجم بتنفيذ برامج نصية ضارة في متصفح الضحية.
التوصيات
قم بالتحديث إلى الإصدار 3.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾