PT-2026-114959 · Espocrm · Espocrm
CVE-2026-53575
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
2.7
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
EspoCRM الإصدارات السابقة لـ 9.3.9
الوصف
يمكن للمسؤول المصرح له تنفيذ حقن nonce الخاص بـ CSP من خلال إعداد
applicationName. يسمح هذا بإدراج محتوى مستمر وغير مفلتر في الصفحة الرئيسية للتطبيق، مما يمكن من تشغيل JavaScript يتحكم فيه المهاجم ضمن جلسات المستخدمين. قد يؤدي ذلك إلى تسريب بيانات الصفحة، بما في ذلك مدخلات المستخدم غير المحفوظة. حقن nonce الخاص بـ CSP (سياسة أمان المحتوى) هو تقنية تُستخدم لتجاوز سياسات الأمان التي تقيد النصوص البرمجية التي يمكن تنفيذها على الصفحة.التوصيات
التحديث إلى الإصدار 9.3.9.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Espocrm