PT-2026-22833
CVE-2026-24415
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSTAManager الأقدم من 2.9.9
الوصف
OpenSTAManager هو برنامج لإدارة الدعم الفني والفوترة. لا يقوم التطبيق بتنقية المدخلات التي يقدمها المستخدم للمعلمة GET
righe بشكل مناسب قبل عرضها في إخراج HTML. وعلى وجه التحديد، يتم عرض المعلمة $ GET[’righe‘] مباشرةً في سمة value في HTML دون تعقيم، مما قد يسمح لمهاجم بإدخال HTML أو JavaScript تعسفي. وتعد هذه مشكلة XSS انعكاسي.التوصيات
يجب تحديث الإصدارات الأقدم من 2.9.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾