CVE-2020-4935 in Datacap Fastdoc Capture

الملخص

بحسب VulDB • 28/05/2026

تتعرض IBM Datacap Fastdoc Capture (IBM Datacap Navigator 9.1.7) لثغرة برمجية من نوع Cross-Site Scripting (XSS). تتيح هذه الثغرة للمستخدمين تضمين أكواد JavaScript عشوائية في واجهة المستخدم عبر الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وربما كشف بيانات الاعتماد ضمن جلسة موثوقة. رقم تعريف IBM X-Force: 191753.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• إفشاء: 01/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177890
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00495
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4935
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4935/