PT-2026-44827
CVE-2026-45551
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GroupOffice الأقدم من 26.0.25
إصدارات GroupOffice الأقدم من 25.0.100
إصدارات GroupOffice الأقدم من 6.8.165
الوصف
يسمح GroupOffice للمستخدمين المصادق عليهم بالاحتفاظ بإعدادات قديمة عشوائية لأي
user id من خلال نقطة النهاية ’index.php?r=core/saveSetting‘. يقوم مستقبل على جانب العميل في وحدة البريد الإلكتروني بإدخال الإعداد email font size مباشرةً في JavaScript دون التهرب. يمكن لمستخدم مصادق عليه ذي امتيازات منخفضة استغلال هذه الثغرات عن طريق استبدال إعداد email font size الخاص بالمسؤول بحمولة JavaScript، مما يؤدي إلى تشغيل برمجة عبر المواقع (XSS) المخزنة — وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف — في متصفح المسؤول عند قيام عميل الويب بتحميل ملف ’views/Extjs3/modulescripts.php‘.التوصيات
التحديث إلى الإصدار 26.0.25.
التحديث إلى الإصدار 25.0.100.
التحديث إلى الإصدار 6.8.165.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾