PT-2026-71798
CVE-2026-73531
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات django-helpdesk الأقدم من 2.3.3
الوصف
ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة تسمح للمهاجمين غير المصادق عليهم بحقن تعليمات جافا سكريبت تعسفية. ويتم ذلك عن طريق إرسال رسائل بريد إلكتروني بتنسيق HTML أو تحميل مرفقات بملفات
.html أو .htm عبر قنوات تقديم التذاكر العامة. ينشأ هذا الخلل عن عدم وجود عملية تنقية للبيانات وغياب رؤوس Content-Disposition في طبقة تقديم المرفقات، مما يتيح تنفيذ البرامج النصية الخبيثة في جلسة المتصفح الخاصة بالموظفين المصادق عليهم عند فتحهم المرفق أثناء فرز التذاكر.التوصيات
تحديث django-helpdesk إلى الإصدار 2.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾