PT-2026-29628
CVE-2026-34563
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات CI4MS الأقدم من 0.31.0.0
الوصف: لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند معالجة عمليات تحميل النسخ الاحتياطية ومعالجة بيانات تعريف النسخ الاحتياطية. يمكن للمهاجم حقن حمولة JavaScript ضارة في اسم ملف النسخة الاحتياطية عبر ملف
xss.sql الذي تم تحميله، والذي يستخدم وظائف SQL لإدراج حمولة XSS من جانب الخادم. يتم عرض هذه الحمولة المخزنة لاحقًا بشكل غير آمن في عدة طرق عرض لإدارة النسخ الاحتياطية دون ترميز الإخراج المناسب، مما يؤدي إلى حدوث هجوم البرمجة النصية عبر المواقع المخفية (Blind XSS). تشمل نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة /backend/backup/upload و/backend/backup/ و/backup/{id}. المعلمة المعرضة للخطر هي اسم ملف النسخة الاحتياطية.التوصيات: قم بالتحديث إلى الإصدار 0.31.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾