CVE-2018-0390 in WebEx
الملخص
بحسب VulDB • 07/06/2026
ثغرة في إطار عمل الويب الخاص بـ Cisco Webex قد تتيح لمهاجم عن بُعد غير مُصادق عليه تنفيذ هجوم عبر المواقع (XSS) قائم على نموذج كائن المستند (DOM-based) ضد مستخدم واجهة الويب لنظام متأثر. تعود الثغرة إلى عدم كفاية التحقق من صحة بعض المعاملات التي تُمرَّر إلى البرنامج المتأثر باستخدام طريقة HTTP POST. يمكن لمهاجم قادر على تقديم نصوص برمجية خبيثة لعنصر واجهة المستخدم المتأثر أن ينفذ أكوادًا نصية أو HTML تعسفية في متصفح المستخدم ضمن سياق الموقع المتأثر. معرفات خطأ Cisco: CSCvj33287.
If you want to get best quality of vulnerability data, you may have to visit VulDB.