Jan Kahmen

A weakness in the StartPAOSResponse Handler component allows for remote cross site scripting. This occurs when the `ResultMessage` argument is manipulated, enabling an attacker to execute malicious scripts in the user's browser.

يمكن للمحررين الذين يتمتعون بأذونات إنشاء أو تعديل محتوى الصفحات تضمين علامات HTML في عناوين الصفحات. يتم تخزين هذه العناوين في فهرس البحث دون تنقية، وبالتالي يتم عرضها دون ترميز إخراج مناسب عند ظهورها في نتائج البحث في الواجهة الأمامية عبر المكون الإضافي Indexed Search. يؤدي ذلك إلى حدوث ثغرة «Cross-Site Scripting»، وهي حالة يتم فيها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.