PT-2026-2417
CVE-2023-53985
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zippy CRM الإصدار 6.5.4
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، تتيح للمهاجمين إدخال نصوص برمجية ضارة عبر معلمات الإدخال غير المصادق عليها. يمكن للمهاجمين إرسال حمولات مصممة بعناية في نقاط إدخال يدوية لتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾