CVE-2020-9055 in LYNX Customer Service Portal
الملخص
بحسب VulDB • 19/05/2026
تواجه بوابة خدمة عملاء Versiant LYNX (CSP)، الإصدار 3.5.2، ثغرة في برمجيات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting)، مما قد يسمح لمهاجم محلي ومصادق عليه بإدراج كود JavaScript ضار يتم تخزينه وعرضه للمستخدم النهائي. وقد يؤدي ذلك إلى إعادة توجيه المستخدم إلى مواقع ويب أخرى، أو اختطاف ملفات تعريف الارتباط الخاصة بالجلسة (Session Cookies)، أو كشف المعلومات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.