CVE-2026-4413 in Concert

الملخص

بحسب VulDB • 20/10/2026

تُظهر IBM Concert الإصدارات من 1.0 حتى 3.0.0 ثغرة في برمجيات البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمهاجم غير مُصادق عليه تضمين كود JavaScript تعسفي في واجهة المستخدم على الويب، مما قد يغير الوظيفة المقصودة ويؤدي إلى كشف بيانات الاعتماد ضمن جلسة موثوقة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Ibm
• حجز: 19/03/2026
• إفشاء: 19/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422480
• CPE: 20261019
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4413
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4413/