ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتنفيذ شيفرة JavaScript عشوائية في متصفح الضحية بسبب البرمجة النصية عبر المواقع. لا تتم معالجة المدخلات المقدمة من المستخدم بشكل صحيح عند تحديث صفحة الويب، لذا يمكن تشغيل محتوى النص البرمجي في جلسة مستخدم آخر.