CVE-2026-7004
WIT SynApps Runtime 1.4.11 ثغرة XSS انعكاسية عبر معامل LINK
- تم النشر
- 30/10/2026
- محدث
- 30/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 30/10/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xملخص
يحتوي WIT SynApps Runtime حتى الإصدار 1.4.11 على ثغرة أمنية من نوع البرمجة النصية عبر المواقع المنعكسة (reflected cross-site scripting) قبل المصادقة، تتيح للمهاجمين غير المصادق عليهم حقن وتنفيذ تعليمات JavaScript عشوائية عبر إرسال معامل استعلام LINK مُصمَّم خصيصًا إلى نقطة النهاية /System/Session-1. يمكن للمهاجمين استغلال هذه الثغرة لحصاد بيانات الاعتماد، والتلاعب بمسار تسجيل الدخول، والوصول إلى البيانات المرئية في المتصفح، وتنفيذ طلبات من نفس الأصل (same-origin) إلى نقاط نهاية وحدة التحكم، بما في ذلك أسلوب بدائي لتبديل الأصل (origin-switch) ضد وحدة التحكم الداخلية في سيناريوهات Cloud RIA.
المصادر
- ExploitsPoC
سِيْفِيْات (CVEs) أصلية، وإثباتات مفاهيم (PoCs) للاستغلال، ونشرات أمنية تتضمن سلاسل ثغرات مفصّلة، وتصعيد الامتيازات، وتقنيات الهروب من الحاويات لاختبار الاختراق والبحث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.