PT-2026-127251
CVE-2026-58205
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
GRR الإصدارات السابقة لـ 4.5.0
Description
في نقطة النهاية
maj.php يتم عكس المعلمة forcemaj دون معالجة كافية عندما تظل ملفات التثبيت متاحة، حيث أن إزالتها ليست تلقائية. يسمح هذا بحدوث ثغرة cross-site scripting (XSS) منعكسة، حيث يمكن للمهاجم تنفيذ JavaScript تعسفي في متصفح الضحية. يمكن أن يؤدي ذلك إلى التصيد الاحتيالي، أو إعادة التوجيه إلى مواقع ضارة، أو سرقة ملفات تعريف الارتباط، أو اختطاف الجلسة، خاصة وأن ملف تعريف ارتباط المصادقة يفتقر إلى علامة HttpOnly التي تمنع النصوص البرمجية من جانب العميل من الوصول إلى ملف تعريف الارتباط.Recommendations
التحديث إلى الإصدار 4.5.0.
إزالة ملفات التثبيت لمنع الوصول إلى نقطة النهاية المصابة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾