PT-2026-139241
CVE-2026-120514
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Zephyr Project Manager الإصدارات السابقة لـ 3.3.210
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting. من خلال حقن نصوص برمجية ويب تعسفية عبر المعلمة
zpm profile picture يتم تخزين الحمولة في ملف تعريف Zephyr الخاص بالمهاجم. يتم تنفيذ النص البرمجي في جلسة متصفح المسؤول عندما تقوم عملية البحث عن الإشارة في الإكمال التلقائي بعرض حقل الصورة الرمزية. تتطلب هذه العملية إجراءً من قبل المسؤول ليتم تفعيلها.التوصيات
التحديث إلى إصدار أحدث من 3.3.209.
تجنب استخدام المعلمة
zpm profile picture حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾