PT-2026-63432
CVE-2026-64828
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Froiden TableTrack الأقدم من 1.3.11
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن للمهاجمين غير المصادق عليهم إدخال أكواد HTML وJavaScript تعسفية. ويحدث ذلك لأن حقل «ملاحظات الطلب» لا يقوم بتنقية المدخلات بشكل صحيح. يمكن للمهاجم تضمين أحمال ضارة أثناء قيام العميل بتقديم الطلب، والتي يتم تنفيذها بعد ذلك داخل جلسة متصفح المسؤول عند عرض تفاصيل الطلب. وقد يؤدي ذلك إلى سرقة رموز الجلسة أو تنفيذ إجراءات إدارية غير مصرح بها.
التوصيات
قم بتحديث برنامج Froiden TableTrack إلى الإصدار 1.3.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾