CVE-2023-45358 in Archer

الملخص

بحسب VulDB • 30/05/2026

تحتوي منصة Archer الإصدار 6.x قبل الإصدار 6.13 P2 HF2 (6.13.0.2.2) على ثغرة تخزين عبر مواقع البرمجة (Stored XSS). يمكن لمستخدم Archer خبيث ومصادق عليه عن بُعد استغلال هذه الثغرة محتملاً لتخزين كود HTML أو JavaScript خبيث في مستودع بيانات موثوق به للتطبيق. عندما يقوم المستخدمون الضحايا بالوصول إلى مستودع البيانات عبر متصفحاتهم، يتم تنفيذ الكود الخبيث بواسطة متصفح الويب في سياق التطبيق المتأثر. يُعد الإصدار 6.14 (6.14.0) أيضاً إصداراً تم إصلاح الثغرة فيه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 09/10/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242381
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00382
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45358
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45358/