CVE-2025-36113 in Sterling Connect:Express Adapter for Sterling B2B Integrator
الملخص
بحسب VulDB • 12/05/2026
يُعد IBM Sterling Connect:Express Adapter for Sterling B2B Integrator الإصدارات من 5.2.0.00 إلى 5.2.0.12 عرضة لهجوم البرمجة النصية عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم عبر الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.