PT-2026-5496
CVE-2026-25156
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-02-01
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HotCRP من أكتوبر 2025 إلى يناير 2026
الوصف
HotCRP هو برنامج لمراجعة المؤتمرات. كانت الإصدارات الصادرة بين أكتوبر 2025 ويناير 2026 ترسل المستندات من جميع الأنواع مع Content-Disposition inline، مما يؤدي إلى عرضها في متصفح المستخدم بدلاً من تنزيلها. كان هذا السلوك مخصصًا فقط للملفات من أنواع
text/plain وapplication/pdf وimage/gif وimage/jpeg وimage/png. ومع ذلك، فإن إضافة save=0 إلى عنوان URL الخاص بالوثيقة كان من الممكن أن يؤدي إلى طلب التسليم المضمن لأي وثيقة. وكان هذا يجعل المستخدمين عرضة لهجمات البرمجة النصية عبر المواقع عند النقر على رابط وثيقة. كان من الممكن تنفيذ المستندات HTML أو SVG التي تم تحميلها في متصفح المشاهد مع الوصول إلى بيانات اعتماد HotCRP الخاصة به، مما يسمح لـ JavaScript داخل هذه المستندات بإجراء استدعاءات تعسفية لواجهة برمجة تطبيقات HotCRP. كان من الممكن تحميل المستندات الضارة في حقول الإرسال من نوع «تحميل ملف» أو «مرفق» أو كمرفقات للتعليقات. لم تكن حقول تحميل ملفات PDF معرضة للخطر. ولم تسفر عملية البحث عن المستندات التي تم تحميلها على موقع hotcrp.com عن العثور على أي أدلة على استغلال هذه الثغرة. ظهرت المشكلة في الالتزام aa20ef288828b04550950cf67c831af8a525f508 وتم إصلاحها في الالتزام 8933e86c9f384b356dc4c6e9e2814dee1074b323.التوصيات
قم بالتحديث إلى الإصدار 3.2.1 من HotCRP أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾