PT-2026-115078 · Xxl-Job · Xxl-Job
CVE-2026-106707
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
XXL-JOB الإصدارات السابقة لـ 3.5.0-SNAPSHOT
Description
توجد ثغرة Cross-Site Scripting (XSS) مخزنة في صفحة قائمة سجلات الوظائف '/joblog'. يمكن لمستخدم مصرح له يمتلك صلاحيات على مجموعة وظائف منفذ مستهدفة حقن JavaScript تعسفي عبر الوسيط
executorParam في نقطة نهاية التشغيل اليدوي 'POST /jobinfo/trigger'.Recommendations
التحديث إلى إصدار أحدث من 3.5.0-SNAPSHOT.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية 'POST /jobinfo/trigger' أو تجنب استخدام الوسيط
executorParam.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Xxl-Job