PT-2026-121581
CVE-2026-115507
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات 2.2.0 through 2.7.0
Description
توجد ثغرة حقن HTML في الدالة
CreateConversationalHeader ضمن الملف pkg/notifications/mail.go. يفشل النظام في تعقيم أسماء العرض وعناوين المهام وعناوين المشاريع بشكل صحيح قبل إدراجها في روابط البريد الإلكتروني. يمكن للمستخدمين المصرح لهم استغلال ذلك عن طريق صياغة عناوين أو أسماء عرض محددة لإغلاق علامة الرابط وحقن روابط تصيد احتيالي في رسائل البريد الإلكتروني الخاصة بإشعارات تعليقات المهام وإشارات المهام المرسلة إلى أعضاء المشروع.Recommendations
التحديث إلى الإصدار 2.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾