PT-2026-140010
CVE-2026-124474
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MRBS (Meeting Room Booking System) الإصدارات السابقة لـ 1.12.3
Description
توجد ثغرة cross-site scripting منعكسة تتيح للمهاجمين غير المصرح لهم حقن نصوص برمجية عبر المعلمة
error في نقطة النهاية 'view entry.php'. يمكن للمهاجمين إرسال روابط مصممة خصيصاً للمستخدمين المسجلين لقراءة رموز CSRF (Cross-Site Request Forgery)—وهي معرفات فريدة تستخدم لمنع الأوامر غير المصرح بها—أو تعديل الحجوزات أو حذفها، أو تنفيذ إجراءات إدارية.Recommendations
التحديث إلى الإصدار 1.12.3 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية 'view entry.php' أو تجنب استخدام المعلمة
error.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾