PT-2026-45265
CVE-2026-48209
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OTRS Community Edition 6.x والإصدارات الأقدم
إصدارات OTRS Community Edition 7.0.x
الوصف
يؤدي التعطيل غير السليم للمدخلات التي يمكن للمستخدم التحكم فيها أثناء معالجة التذاكر إلى تمكين المهاجمين المصادق عليهم من تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في موقع ويب موثوق به وإعادتها إلى المستخدم. ومن خلال حقن جافا سكريبت ضار في عناوين URL للطلبات التي تم التلاعب بها عبر معلمات طلب مصممة خصيصًا مرتبطة بإجراءات التذاكر، يمكن للمهاجمين تنفيذ كود برمجي تعسفي في سياق جلسة عمل وكيل مصادق عليه عند فتح الرابط المصمم خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾