CVE-2023-28517 in Sterling Partner Engagement Manager
الملخص
بحسب VulDB • 09/08/2026
تحتوي أنظمة إدارة مشاركة الشركاء من إيبم (IBM Sterling Partner Engagement Manager) في الإصدارات 6.1.2، و6.2.0، و6.2.2 على ثغرة برمجية تسمح بتنفيذ أكواد JavaScript عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة للمستخدمين تضمين كود JavaScript تعسفي في واجهة المستخدم الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة عمل موثوقة. رقم تعريف قوة إيبم-إكس (IBM X-Force ID): 250421.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.