PT-2026-139810
CVE-2026-123529
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
Description
يمكن للمستخدمين المصرح لهم والذين لديهم صلاحية الكتابة في المشروع تنفيذ حقن CSS مخزن. يحدث هذا من خلال سمات
data-background-color غير المعقمة في خلايا الجداول. يمكن للمهاجم تخزين أوصاف مهام أو تعليقات مصممة خصيصاً لإنشاء تراكبات تصيد احتيالي تملأ الشاشة أو فرض طلبات صور خلفية خارجية دون الحاجة لنقر المستخدم، مما قد يؤدي إلى كشف هوية المشاهدين.Recommendations
التحديث إلى الإصدار 2.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾