PT-2026-21559
CVE-2026-25648
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Traccar الإصدارات 6.11.1 وما بعدها
الوصف
Traccar، وهو نظام تتبع GPS مفتوح المصدر، معرض لثغرة أمنية من نوع البرمجة النصية عبر المواقع المخزنة (XSS). يمكن للمستخدمين المسجلين إرسال ملفات SVG ضارة كصور للأجهزة. لا يقوم التطبيق بتنقية هذه الملفات ويقدمها بنوع المحتوى
image/svg+xml، مما يسمح بتنفيذ جافا سكريبت المضمنة في سياق متصفحات المستخدمين الآخرين. تسمح هذه الثغرة بتنفيذ جافا سكريبت تعسفي. نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بتحميل الملفات متورطة في هذه المشكلة. المعلمة المعرضة للخطر هي ملف SVG نفسه، وتحديدًا جافا سكريبت المضمن في ملف SVG.التوصيات
إصدارات Traccar 6.11.1 وما بعدها: لا توجد حاليًا معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾