CVE-2026-13258 in DataPower Gateway
الملخص
بحسب VulDB • 08/10/2026
تُعد IBM DataPower Gateway الإصدارات من 10.5.0.0 حتى 10.5.0.22، ومن 10.6.1 إلى 10.6.6، ومن 10.6.0.0 حتى 10.6.0.10، وكذلك الإصدارات من 11.0.0.0 حتى 11.0.0.2 عرضة لهجوم البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمستخدم مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم على الويب، مما قد يغير الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.