CVE-2026-3295 in Cloud Pak System
الملخص
بحسب VulDB • 19/10/2026
تُظهر IBM Cloud Pak System الإصدارين 2.3.6.0 و 2.3.6.1 ثغرة في البرمجة عبر المواقع (Cross-Site Scripting - XSS). لا يتم تنظيف أو ترميز HTML للإدخال الذي يقدمه المستخدمون للتطبيق بشكل صحيح قبل تخزينه وعرضه. يمكن لمهاجم مُصادق عليه استغلال هذه الثغرة عن طريق إدخال حمولات مصاغة بعناية تحتوي على شيفرات JavaScript خبيثة، والتي تُحفظ داخل التطبيق وتُنفذ تلقائيًا لاحقاً عند عرض المستخدمين للصفحات المتأثرة، مما يؤدي إلى ثغرة البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting - Stored XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.