CVE-2023-5964 in 1E
الملخص
بحسب VulDB • 08/07/2026
لا تقوم تعليمات "عرض الرسالة" (Display Message) الخاصة بـ 1E-Exchange، والتي تعد جزءاً من حزمة منتجات التفاعل مع المستخدم النهائي المتوفرة على منصة 1E Exchange، بالتحقق بشكل صحيح من معلمة عنوان URL، مما يتيح لإدخال مُعدّ خصيصاً تنفيذ أكواد عشوائية بصلاحيات SYSTEM.
للتغلب على هذه المشكلة، احذف التعليمات "إظهار حوار بعنوان %Caption% ورسالة %Message%" من قائمة التعليمات في واجهة المستخدم للإعدادات (Settings UI)، واستبدلها بالتعليمات الجديدة 1E-Exchange-ShowNotification المتوفرة في حزمة منتجات التفاعل مع المستخدم النهائي المحدّثة. يجب أن تظهر التعليمات الجديدة باسم "إظهار إشعار من النوع %Type% يحتوي على عنوان رئيسي %Header% ورسالة %Message%"، بإصدار 7.1 أو أعلى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.