PT-2026-113376
CVE-2026-63168
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
يمكن للمهاجمين المصرح لهم تثبيت علامات غير معالجة عن طريق إرسال قيم خبيثة كمصفوفات POST ثنائية الأبعاد من خلال تدفق استيراد LDAP/person. يحدث هذا لأن الدالة
paramsFilter() تفشل في التكرار داخل المصفوفات المتداخلة، مما يسمح بتجاوز مرشح معاملات الطلب. نتيجة لذلك، يمكن حقن رمز نصي برمجي تعسفي في ملف تعريف المستخدم ليتم تنفيذه لاحقاً في متصفحات المستخدمين الآخرين الذين يشاهدون هذا الملف. ثغرة cross-site scripting المخزنة هي خلل يتم فيه تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف.Recommendations
التحديث إلى الإصدار 26.10.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾