PT-2026-31019
CVE-2026-39400
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cronicle السابقة للإصدار 0.9.111
الوصف
Cronicle هو برنامج لجدولة المهام وتشغيلها على خوادم متعددة، مزود بواجهة مستخدم أمامية قائمة على الويب. يمكن للمستخدم غير الإداري الذي يتمتع بامتيازات
create events وrun events حقن جافا سكريبت تعسفي عبر حقول إخراج المهام، بما في ذلك html.content وhtml.title وtable.header وtable.rows وtable.caption. يقوم الخادم بتخزين هذه البيانات دون تنقية، ويقوم العميل بعرضها عبر innerHTML في صفحة تفاصيل المهمة.التوصيات
قم بالتحديث إلى الإصدار 0.9.111 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾