PT-2026-138776
CVE-2026-118046
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
JS Help Desk – AI-Powered Support & Ticketing System الإصدارات السابقة لـ 5.0.3
الوصف
يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة
jsticket message. يتم تفعيل المشكلة عندما يقوم المسؤول أو الوكيل بفتح تذكرة وتقوم الصفحة بتهيئة VenoBox، الذي يقرأ سمة data-title التي تم فك تشفيرها بواسطة المتصفح ويمررها إلى دالة .html() الخاصة بـ jQuery، مما يؤدي إلى تنفيذ برمجيات ويب عشوائية.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 5.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾