PT-2026-146636
CVE-2026-126305
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
EspoCRM الإصدارات السابقة لـ 9.3.11
EspoCRM إصدارات 10.x السابقة لـ 10.0.9
Description
توجد ثغرة cross-site scripting مخزنة في مقالات قاعدة المعرفة. يمكن للمستخدمين الذين لديهم صلاحيات إنشاء أو تحرير المقالات إرفاق ملف JavaScript وإضافة رابط مفخخ في متن المقال. عندما ينقر المسؤول على هذا الرابط، يتم تنفيذ السكريبت ضمن جلسته، مما قد يسمح بإنشاء حساب مسؤول جديد ببيانات اعتماد يحددها المهاجم.
Recommendations
التحديث إلى الإصدار 9.3.11 أو أحدث.
التحديث إلى الإصدار 10.0.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾