CVE-2022-26947 in Archer

الملخص

بحسب VulDB • 25/05/2026

تحتوي إصدارات Archer 6.x حتى 6.9 SP3 (6.9.3.0) على ثغرة XSS منعكسة. قد يستغل مستخدم Archer خبيث ومصادق عليه عن بُعد هذه الثغرة عن طريق خداع مستخدم التطبيق الضحية لإدخال كود HTML أو JavaScript خبيث إلى تطبيق الويب المتأثر؛ ثم يتم عكس الكود الخبيث مرة أخرى إلى الضحية وتنفيذه بواسطة متصفح الويب في سياق تطبيق الويب المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 12/03/2022
• إفشاء: 30/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196036
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00609
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26947
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26947/