PT-2026-110486
CVE-2026-48212
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OTRS الإصدارات 7.0.X
OTRS الإصدارات 8.0.X
OTRS الإصدارات 2023.X
OTRS الإصدارات 2024.X
OTRS الإصدارات 2025.X
OTRS الإصدارات السابقة لـ 2026.7.X
Description
يمكن للمسؤول إدخال JavaScript تعسفي في محتوى صفحة مخصصة (Custom Page). يتم تخزين هذا السكريبت بواسطة التطبيق ثم يتم تنفيذه في متصفح المستخدمين الذين يصلون إلى تلك الصفحة، مما يؤدي إلى ثغرة cross-site scripting (XSS) مخزنة.
Recommendations
تحديث إصدار OTRS 7.0.X إلى إصدار مصحح.
تحديث إصدار OTRS 8.0.X إلى إصدار مصحح.
تحديث إصدار OTRS 2023.X إلى إصدار مصحح.
تحديث إصدار OTRS 2024.X إلى إصدار مصحح.
تحديث إصدار OTRS 2025.X إلى إصدار مصحح.
تحديث OTRS إلى الإصدار 2026.7.X أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾