CVE-2026-109960

اسم البرنامج المصاب والإصدارات المتأثرة Froxlor الإصدارات من 2.0.0 إلى 2.3.13

الوصف توجد ثغرة برمجية من نوع cross-site scripting مخزنة تسمح للعملاء المصرح لهم بحقن HTML وJavaScript. يحدث هذا من خلال تعيين قيمة مظهر (theme) خبيثة عبر نقطة النهاية 'customer index.php'. يتم تنفيذ السكريبت المحقون عندما يقوم المسؤول بعرض نظرة عامة على العميل مع تفعيل عمود Theme، مما يسمح للمهاجمين بإساءة استخدام رمز CSRF (تزوير الطلب عبر المواقع) لإنشاء حسابات مسؤولين أو تغيير إعدادات الخادم. CSRF هي تقنية يتم من خلالها خداع المستخدم لتنفيذ إجراءات غير مرغوب فيها على تطبيق ويب يكون مصرحاً له بالدخول إليه حالياً.

التوصيات تحديث Froxlor إلى الإصدار 2.3.14 أو إصدار أحدث.