PT-2026-1274 · Xinhu Rainrock · Rockoa
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xinhu Rainrock RockOA حتى الإصدار 2.7.1
الوصف
يوجد ثغرة أمنية في Xinhu Rainrock RockOA. تؤثر المشكلة على وظيفة غير معروفة داخل الملف
rock page gong.php الخاص بمكون Cover Image Handler. قد يؤدي التلاعب بالمعلمة fengmian إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال هذه الثغرة علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.7.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
rock page gong.php.استغلال
إصلاح
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Rockoa