PT-2026-115206 · Gym One · Gym-One
CVE-2026-55872
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
GYM One الإصدارات السابقة لـ 1.4.1
الوصف
يفشل البرنامج في تطبيق ترميز مخرجات HTML عند عرض حقول الملف الشخصي في قائمة مستخدمي المسؤول. يمكن للمهاجم تخزين نصوص برمجية خبيثة في حقول
firstname و lastname و email والتي يتم تنفيذها في متصفح المسؤول عند زيارة نقطة النهاية '/admin/users/index.php'. يسمح هذا النص البرمجي المستمر للمهاجم بالوصول إلى بيانات جلسة المسؤول أو تنفيذ إجراءات بصلاحيات المسؤول.التوصيات
التحديث إلى الإصدار 1.4.1.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gym-One