PT-2026-66780
CVE-2026-59232
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roskus Prospero Flow CRM الأقدم من 5.3.7
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إنشاء أو تحديث العملاء المحتملين تنفيذ تعليمات JavaScript تعسفية داخل مصدر التطبيق. يحدث هذا في عرض فهرس العملاء المحتملين عندما يتم عرض علامات HTML المخزنة في حقل اسم العميل المحتمل باستخدام توجيه الإخراج غير المُهرب في Blade ووضعها داخل سلسلة نصية ثابتة في JavaScript ضمن سمة
onclick.التوصيات
تحديث Roskus Prospero Flow CRM إلى الإصدار 5.3.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾