PT-2026-61607
CVE-2026-59238
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات maalfer Pentestify الأقدم من 1.1.0
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-site Scripting) في وظائف عرض التقارير من جانب العميل ![]()
دون إجراء التهرب المناسب.
renderPreview() وrenderEditor() وrenderAuditData() الموجودة في ملف js/app.js. يمكن لمهاجم بعيد ومصادق عليه تنفيذ تعليمات جافا سكريبت تعسفية في متصفح أي مستخدم يشاهد تقريرًا متأثرًا. ويحدث ذلك لأن الحمولات المخزنة في مصفوفة images الخاصة بنتيجة ما أو مصفوفة client logo الخاصة بالتقرير يتم إدراجها في سمة src لعلامة التوصيات
تحديث maalfer Pentestify إلى الإصدار 1.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾