PT-2026-61702
CVE-2026-53592
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout الأقدم من 1.8.223
الوصف
توجد حالة ”تلوث النموذج الأولي“ (Prototype Pollution) في الدالة
getQueryParam() داخل الملف /public/js/main.js. يحدث هذا لأن التطبيق يفشل في تنقية مفاتيح استعلام URL المتداخلة بشكل صحيح، مما يسمح للمهاجم بتجاوز المرشحات الأولية التي كانت تحجب فقط مفاتيح proto ذات المستوى الأعلى. باستخدام النماذج المتداخلة، يمكن للمهاجم كتابة خصائص عشوائية في Object.prototype على أي صفحة يتم فيها تحميل البرنامج النصي المتأثر. تلوث النموذج الأولي (Prototype Pollution) هو ثغرة أمنية تسمح للمهاجم بالتلاعب بالنموذج الأولي لكائن أساسي، مما قد يؤدي إلى سلوك غير متوقع أو تجاوز الإجراءات الأمنية.التوصيات
قم بالتحديث إلى الإصدار 1.8.223.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾