PT-2026-44822
CVE-2026-9809
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mautic الأقدم من 7.1.2
الوصف
توجد ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في مكون «المشاريع». عندما تعرض طرق عرض التفاصيل الإدارية للحملات أو رسائل البريد الإلكتروني أو النماذج علامات المشاريع والنوافذ المنبثقة، يتم عرض أسماء المشاريع التي يدخلها المستخدم دون معالجتها بشكل صحيح. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات إنشاء المشاريع أو تعديلها إدخال أحمال نصوص برمجية ضارة. وعندما يمرر المسؤول مؤشر الفأرة فوق علامة مرتبطة بمشروع تم اختراقه، يتم تنفيذ النص البرمجي في جلسة متصفحه، مما قد يسمح للمهاجم بتنفيذ إجراءات إدارية أو تغيير تكوينات النظام أو سرقة البيانات الحساسة.
التوصيات
التحديث إلى الإصدار 7.1.2.
تقييد أذونات إنشاء المشاريع وتعديلها على المستخدمين الإداريين الموثوق بهم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾