PT-2026-71494
CVE-2026-19716
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات maalfer Pentestify الأقدم من 1.1.1
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في مكون إدارة المستخدمين. يمكن لمهاجم تمت مصادقته تنفيذ تعليمات جافا سكريبت تعسفية في متصفح مستخدم آخر تمت مصادقته عن طريق تقديم اسم مستخدم مُعدّ خصيصًا. يحدث هذا لأن الواجهة الأمامية تستخدم الدالة
escapeHTML() قبل إدراج اسم المستخدم في السمة onclick الخاصة بزر حذف الحساب. ونظرًا لأن المتصفحات تقوم بفك تشفير قيم السمات بلغة HTML قبل أن يقوم محرك JavaScript بتحليل المعالج، يمكن استخدام علامة اقتباس مفردة (') مشفرة للخروج من السلسلة النصية وحقن كود ضار يتم تنفيذه عندما ينقر الضحية على زر الحذف.التوصيات
التحديث إلى الإصدار 1.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾