PT-2026-111028 · Frappe · Erpnext
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 15.120.0
Frappe ERPNext إصدارات 16.x السابقة لـ 16.33.0
Description
توجد ثغرة cross-site scripting مخزنة في عرض التقارير التي تقوم بإدراج أسماء السجلات المخزنة في علامات التنسيق دون معالجتها بشكل صحيح. يمكن للمستخدمين المصرح لهم بإنشاء السجلات تخزين أسماء سجلات مصممة خصيصاً لتنفيذ برمجيات نصية في جلسة أي مستخدم يفتح التقرير لاحقاً.
Recommendations
التحديث إلى الإصدار 15.120.0 أو أحدث.
التحديث إلى الإصدار 16.33.0 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erpnext