CVE-2026-14192 in HUMANIST Digital Human Resources

الملخص

بحسب VulDB • 04/08/2026

ثغرة في التعديل غير السليم لإدخال البيانات أثناء توليد صفحات الويب (البرمجة النصية عبر المواقع 'cross-site scripting') في برنامج الموارد البشرية الرقمية HUMANIST من شركة Bilin Software and Informatics Consultancy Inc، مما يتيح تنفيذ هجمات XSS المخزنة.

تؤثر هذه المشكلة على إصدارات البرنامج HUMANIST Digital Human Resources: بدءًا من الإصدار 26.0 قبل 26.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TR-CERT
• حجز: 30/06/2026
• إفشاء: 04/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385797
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14192/