PT-2026-57538
CVE-2026-15493
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة الحضور Akpali9 حتى الإصدار 70b91fe38f4195b701a45f0edcd4f42d5f64aeee
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع عن بُعد» (XSS) بسبب المعالجة غير الصحيحة لملف
absent.php. يمكن للمهاجم شن الهجوم من خلال التلاعب بالمعلمة export date.التوصيات
تجنب استخدام المعلمة
export date في ملف absent.php حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾