PT-2026-65087
CVE-2026-59239
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roskus Prospero Flow CRM الأقدم من 5.4.4
الوصف
تحتوي وحدة البريد الإلكتروني على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة. يمكن لمستخدم بعيد ومصادق عليه يتمتع بامتيازات منخفضة تنفيذ تعليمات جافا سكريبت تعسفية في متصفح مستخدم آخر، بما في ذلك المسؤولين، عن طريق تخزين حمولة ضارة في نص رسالة البريد الإلكتروني. يحدث هذا لأن نص رسالة البريد الإلكتروني يتم الاحتفاظ به دون تنقية ويتم عرضه دون إزالة الأحرف الخاصة باستخدام
{!! $email->body !!} عندما يفتح المستلم الرسالة، مما قد يؤدي إلى اختراق الجلسة والاستيلاء على الحساب.التوصيات
قم بتحديث Roskus Prospero Flow CRM إلى الإصدار 5.4.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾