PT-2026-136336
CVE-2026-63197
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
traQ الإصدارات السابقة لـ 3.28.3
الوصف
يمكن للمثيلات التي تم تكوينها باستخدام
TRAQ STORAGE TYPE=local إرجاع محتوى SVG أو HTML الذي قام المستخدم بتحميله من نقطة نهاية الاسترداد '/files/{fileId}' لعرضه مباشرة في المتصفح. يمكن للمهاجم الذي لديه القدرة على تحميل الملفات تقديم محتوى نشط مصمم خصيصًا وحث مستخدم آخر على فتح رابط الملف، مما يؤدي إلى تنفيذ JavaScript التي يتحكم فيها المهاجم في متصفح الضحية.التوصيات
التحديث إلى الإصدار 3.28.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾