PT-2026-1275 · Xinhu Rainrock · Rockoa
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xinhu Rainrock RockOA حتى الإصدار 2.7.1
الوصف
توجد ثغرة أمنية في Xinhu Rainrock RockOA. تتعلق المشكلة بـ «البرمجة النصية عبر المواقع» (XSS)، مما قد يتيح شن هجمات عن بُعد. ترتبط المشكلة بمعالجة المعلمة
callback في وظيفة غير معروفة بملف rockfun.php في مكون API. وقد تم الكشف عن طريقة استغلال هذه الثغرة أمنياً للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.7.1.
استغلال
إصلاح
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Rockoa