PT-2026-45357
CVE-2026-40544
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.56
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) عبر نقطة النهاية ’/process/upload backup‘. يمكن لمهاجم تمت مصادقته ولديه حق الوصول إلى وظيفة النسخ الاحتياطي أن يقوم بتحميل أرشيف ZIP مُعد خصيصًا يحتوي على ملف
user.csv ضار يتضمن جافا سكريبت مضمنًا. يتم تنفيذ الكود المُحقن في متصفح الضحية عند النقر على زر «تحرير» الخاص بالنسخة الاحتياطية الخبيثة.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.55.
قم بتقييد الوصول إلى نقطة النهاية ’/process/upload backup‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾