PT-2026-138137
CVE-2026-62854
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeScout الإصدارات السابقة لـ 1.8.225
الوصف
يمكن للمستخدم الذي يملك صلاحيات تحرير توقيع صندوق البريد تجاوز دالة
Helper::stripDangerousTags() من خلال دمج أجزاء من وسوم متداخلة مع ملف قابل للتنفيذ يتم رفعه عبر نقطة النهاية '/uploads/upload'. وبما أن السكريبت الخارجي الناتج يتم تقديمه من نفس المصدر، فإنه يتجاوز سياسة أمن المحتوى script-src 'self' عندما يفتح مستخدم آخر صفحة التذكرة الجديدة أو محرر الرد في صندوق البريد. يؤدي ذلك إلى تنفيذ السكريبت بصلاحيات الضحية، مما يسمح بقراءة البيانات المرئية والقيام بإجراءات من نفس المصدر.التوصيات
التحديث إلى الإصدار 1.8.225.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾