Jakob Hagl

يسمح برنامج BioStar 2 الإصدار 2.9.11.6 للمستخدمين بتعيين كلمة مرور جديدة دون الحاجة إلى إدخال كلمة المرور الحالية. قد يؤدي استغلال هذه الثغرة، بالاقتران مع ثغرات أخرى، إلى الوصول غير المصرح به إلى الحساب واحتمال اختراق النظام.

An issue in the session management component of the administrative web interface allows a remote attacker to escalate privileges.

The issue arises from improper encoding of arbitrarily submitted settings parameters in the Settings Menu, specifically in the inc/class-easyfancybox.php file. This leads to Stored XSS due to the lack of an inline styles output filter.