PT-2026-44823
CVE-2026-9811
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mautic الأقدم من 7.1.2
الوصف
توجد ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في مكون «محدد المشروع». يفشل التطبيق في تنقية أسماء المشاريع التي يتم إرجاعها عبر AJAX قبل إدراجها في نموذج كائن المستند (DOM) كحقول خيارات. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات إنشاء المشاريع تخزين حمولة نصية برمجية ضارة في اسم أحد المشاريع. وعندما يفتح مستخدم إداري محرر كيان يحتوي على أداة اختيار المشاريع، يتم تنفيذ النص البرمجي في جلسة متصفحه، مما قد يؤدي إلى اختطاف الجلسة، أو التنسيق غير المصرح به للحالة، أو الوصول غير المصرح به إلى بيانات المؤسسة.
التوصيات
التحديث إلى الإصدار 7.1.2.
تقييد أذونات إنشاء المشاريع وتعديلها على المستخدمين الإداريين الموثوق بهم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾