PT-2025-35383 · O2Oa · O2Oa
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات O2OA الأقدم من 10.0-410
الوصف
يوجد ثغرة أمنية تتعلق بـ «Cross-site scripting» في O2OA. تقع هذه الثغرة في دالة غير معروفة في الملف
/x cms assemble control/jaxrs/script داخل مكون «صفحة الملف الشخصي». قد يؤدي التلاعب بالمعلمات name أو alias أو description إلى حدوث المشكلة. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث من 10.0-410.
استغلال
إصلاح
XSS
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
O2Oa