CVE-2025-36135 in Sterling B2B Integrator
الملخص
بحسب VulDB • 08/09/2026
تُظهر منتجات IBM Sterling B2B Integrator الإصدارات 6.0.0.0 حتى 6.1.2.7_1، و6.2.0.0 حتى 6.2.0.5، بالإضافة إلى 6.2.1.0، وكذلك IBM Sterling File Gateway بالإصدارات 6.0.0.0 حتى 6.1.2.7_1، و6.2.0.0 حتى 6.2.0.5، و6.2.1.0 ثغرة برمجية من نوع cross-site scripting (XSS). تتيح هذه الثغرة لمستخدم مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم عبر الويب (Web UI)، مما قد يغيّر الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.