مستغلة: 178
الأحدثCVE-2026-63017 — تفويض غير صحيح في Subnet Solutions PowerSYSTEM Center
VulnFeed.org
AREN
8.7
CVE-2026-119432تحقق من التصحيح

ثغرة البرمجة عبر المواقع المخزنة (Stored XSS) في منتج Foxit Workspace ضمن العناصر المشتركة

Foxit Software Inc. Foxit Workspaceقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة برمجة عبر المواقع المخزنة (Stored XSS) في ميزة معاينة مشاركة الملفات بمنتج Foxit Workspace. يمكن للمهاجم رفع ملف مصمم خصيصًا ومشاركته مع الضحية. عندما يفتح الضحية الملف أو يعاينه، يتم تنفيذ الشيفرة المضمنة في مصدر التطبيق، مما قد يتيح الوصول إلى بيانات الاعتماد المخزنة محليًا وتمكين سرقة بيانات الاعتماد.

المعالجة

المراجع

Esc