PT-2026-3883
CVE-2026-23887
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office 6.8.148 والإصدارات الأقدم منها
إصدارات Group-Office من 25.0.1 حتى 25.0.79
الوصف
يقوم Group-Office، وهو أداة مؤسسية لإدارة علاقات العملاء وبرنامج عمل جماعي، بتخزين أسماء الملفات غير المُعقمة في قاعدة البيانات. وقد يؤدي ذلك إلى حدوث ثغرة ”التنفيذ البرمجي عبر المواقع (XSS) المخزّن“ عندما يتفاعل المستخدمون مع أسماء الملفات المُعالجة هذه داخل التطبيق. يقتصر التأثير على سياق عرض الملفات، مما قد يسمح بالتدخل في جلسات عمل المستخدم أو حدوث إجراءات غير مقصودة في المتصفح.
التوصيات
قم بتحديث Group-Office إلى الإصدار 6.8.149 أو أحدث.
قم بتحديث Group-Office إلى الإصدار 25.0.80 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾