PT-2026-60497
CVE-2026-63081
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Perfect Support Ticketing & Document Management System الإصدارات السابقة لـ 1.8
Description
يحدث ثغرة cross-site scripting المخزنة عندما يقوم المهاجمون المصرح لهم بصلاحيات مستوى الوكيل (Agent) بحقن حمولات خبيثة في حقل
Notes الخاص بتذاكر الدعم المخصصة. يتم تنفيذ هذه النصوص البرمجية في سياق متصفح أي مستخدم يعرض الملاحظات المتأثرة، بما في ذلك مستخدمو Superadmin، مما قد يؤدي إلى اختطاف الجلسة أو القيام بإجراءات غير مصرح بها نيابة عن الضحية.Recommendations
التحديث إلى إصدار أحدث من 1.7.
تقييد استخدام حقل
Notes لمستخدمي مستوى الوكيل حتى يتم تحديث النظام. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾