CVE-2026-18741
Worksuite SaaS الإصدارات قبل 6.0.14: XSS مخزّن عبر حقول الموقع والوصف في إدارة الأصول
- تم النشر
- 13/08/2026
- محدث
- 14/08/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 30/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 4.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# Worksuite SaaS الإصدارات قبل 6.0.14 تحتوي على ثغرة برمجة نصية مخزنة عبر المواقع (Stored XSS) تحتوي Worksuite SaaS الإصدارات قبل 6.0.14 على ثغرة برمجة نصية مخزنة عبر المواقع (Stored Cross-Site Scripting) في وحدة إدارة الأصول (Asset Management module) تسمح للمسؤولين المُصادَق عليهم بحقن JavaScript تعسفي عن طريق إدخال حمولات خبيثة في حقلي الموقع (Location) والوصف (Description) عند إنشاء أصل جديد. يمكن للمهاجمين تخزين وسوم HTML برمجية مصممة خصيصًا في قاعدة بيانات التطبيق يتم تنفيذها تلقائيًا في متصفحات أي مستخدم يعرض الأصل المتأثر، مما قد يؤدي إلى اختطاف الجلسات، وسرقة بيانات الاعتماد، وتنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المُصادَق عليهم.
المصادر
1إثبات المفهوم لثغرة CVE-2026-18741، وهي ثغرة XSS مخزّنة في Worksuite SaaS Asset Management، توضح تنفيذ JavaScript يتحكم فيه المهاجم وتقدم إرشادات المعالجة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.