PT-2025-41567
CVE-2025-60378
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RISE Ultimate Project Manager & CRM (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في برنامج RISE Ultimate Project Manager & CRM تسمح للمستخدمين المصادق عليهم بإدخال كود HTML تعسفي في الفواتير والرسائل. ويظهر هذا المحتوى المدخل في رسائل البريد الإلكتروني وملفات PDF ووحدات الرسائل/الدردشة المرسلة إلى العملاء أو أعضاء الفريق، مما قد يتيح إمكانية التصيد الاحتيالي وسرقة بيانات الاعتماد واختراق البريد الإلكتروني المؤسسي. قد تزيد الفواتير المتكررة الآلية والرسائل من حدة المخاطر من خلال توزيع محتوى ضار على عدة مستلمين. تسمح هذه الثغرة بإدخال محتوى HTML تعسفي في الفواتير ووحدات الرسائل.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾