PT-2025-39398
CVE-2025-59832
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Horilla الأقدم من 1.4.0
الوصف
Horilla هو نظام لإدارة الموارد البشرية (HRMS). توجد ثغرة أمنية من نوع «البرمجة النصية عبر المواقع المخزنة» (XSS) في محرر تعليقات التذاكر للإصدارات الأقدم من 1.4.0. يمكن للمستخدم المصادق عليه ذي الصلاحيات المحدودة تنفيذ تعليمات برمجية JavaScript تعسفية في متصفح المسؤول. قد يؤدي ذلك إلى سرقة ملفات تعريف الارتباط ورموز CSRF، مما قد يؤدي بدوره إلى اختطاف الجلسة. تؤثر هذه المشكلة على وظيفة محرر تعليقات التذاكر.
التوصيات
قم بالتحديث إلى الإصدار 1.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾