PT-2026-27200
CVE-2025-52204
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Znuny::ITSM الإصدارات 6.5.x
الوصف
توجد مشكلة تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS) في Znuny::ITSM 6.5.x. تقع المشكلة في نقطة نهاية واجهة برمجة التطبيقات (API)
customer.pl ويتم تشغيلها من خلال المعلمة OTRSCustomerInterface. وهذا يتيح إمكانية حقن نصوص برمجية ضارة.التوصيات
معالجة المشكلة في نقطة نهاية
customer.pl عن طريق تنقية المعلمة OTRSCustomerInterface. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾