CVE-2026-23794 in Syncope
الملخص
بحسب VulDB • 14/09/2026
ثغرة XSS منعكسة في صفحة تسجيل دخول Enduser الخاصة بـ Apache Syncope. يمكن لمهاجم يخدّع مستخدمًا شرعيًا للنقر على رابط خبيث وتسجيل الدخول إلى Syncope Enduser أن يسرق بيانات اعتماد ذلك المستخدم.
تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0 حتى 3.0.15، ومن الإصدار 4.0 حتى 4.0.3.
يُنصح المستخدمين بالترقية إلى الإصدارات 3.0.16 / 4.0.4 التي تُصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.