PT-2026-56086
CVE-2026-55630
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
0.0
غير متوفرالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiwi TCMS الأقدم من 16.1
الوصف
لا يتم تنقية المدخلات التي يدخلها المستخدم في حقول
TestCase.extra link وTestPlan.extra link، بل يتم عرضها حرفياً، مما يتيح تنفيذ «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة. تستخدم عمليات النشر التي تعتمد على صور Docker الرسمية أو البرامج الوسيطة غير المعدلة رأس Content-Security-Policy الذي يمنع تنفيذ جافا سكريبت المضمن، مما يقلل من المخاطر. ومع ذلك، تظل عمليات النشر المخصصة ذات الإعدادات الأمنية المعدلة عرضة للخطر.التوصيات
التحديث إلى الإصدار 16.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾