PT-2026-28729 · Elecv2 · Elecv2
CVSS v2.0
5.0
متوسطة
| المتجه | AV:N/AC:L/Au:N/C:N/I:P/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات elecV2 حتى الإصدار 3.8.3
الوصف
يوجد عيب في elecV2، وتحديدًا في مكون Endpoint. يمكن أن يؤدي التلاعب بحجة
filename في دالة مرتبطة بملف /logs إلى حدوث هجوم عبر المواقع (XSS). يمكن استغلال هذه المشكلة عن بُعد. تم إخطار فريق المشروع بالمشكلة، لكنه لم يرد بعد. تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 3.8.4.
استغلال
إصلاح
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Elecv2