PT-2026-133717
CVE-2026-61804
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
myTinyWMS الإصدارات السابقة لـ 1.6.4
الوصف
يحدث ثغرة نصية برمجية عابرة للمواقع (Stored XSS) لأن المعلمة
name في إدارة Product (Artikel) و Category يتم تخزينها دون تعقيم كافٍ في الخلفية. يقوم التطبيق بعرض سلاسل بيانات خام من قاعدة البيانات من خلال مخرجات Blade غير مفلترة في خلايا الجداول الديناميكية، وتحديداً في article/index.blade.php و category/index.blade.php. يمكن للمهاجم المصرح له حقن كود JavaScript خبيث عبر نماذج إنشاء المنتجات أو الفئات. عندما يقوم مستخدمون آخرون، مثل العمال أو المسؤولين، بفتح ورقة المنتج أو قائمة الفئات أو لوحة التحكم، يتم تنفيذ البرمجية الخبيثة في سياق متصفح المستخدم، مما قد يؤدي إلى سرقة الجلسة والاستيلاء على صلاحيات المسؤول.التوصيات
التحديث إلى الإصدار 1.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾