PT-2026-37034
CVE-2026-27694
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
org.traccar:traccar من الإصدار 6.11.1 حتى 6.12.x
الوصف
تقوم قوالب إشعارات البريد الإلكتروني بإدراج أسماء الأجهزة التي يتحكم فيها المستخدم، والمناطق الجغرافية المحددة، وأسماء السائقين في نص البريد الإلكتروني بتنسيق HTML دون إجراء عملية الترميز المناسبة. يمكن لمهاجم ذي امتيازات منخفضة تخزين كود HTML مُعدّ خصيصًا في هذه الحقول، والذي يتم عرضه لاحقًا في رسائل البريد الإلكتروني الإشعارية المرسلة إلى المستخدمين الآخرين الذين لديهم حق الوصول إلى الأجهزة المتأثرة. وقد يؤدي ذلك إلى عمليات تصيد أو محتوى بريد إلكتروني مزيف.
التوصيات
قم بالتحديث إلى الإصدار 6.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾