CVE-2026-63432
Horilla: حقن القوالب من جانب الخادم (SSTI) في نقاط نهاية معاينة البريد يتيح للمستخدمين المصادق عليهم الكشف عن تجزئات كلمات المرور وبيانات تعريف الخادم
- تم النشر
- 25/09/2026
- محدث
- 28/09/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 29/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 22.9%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
هوريلا هو برنامج لإدارة الموارد البشرية وإدارة علاقات العملاء. من الإصدار 1.0.0 حتى الإصدارين 1.6.0 و2.0.0، تقوم معالجات get_mail_preview في recruitment/views/actions.py وemployee/not_in_out_dashboard.py بعرض نص يتحكم فيه المستخدم على المسارين /recruitment/get-mail-preview/ و/employee/get-employee-mail-preview مع كائن الطلب الكامل في سياق قالب Django. يمكن لمستخدم مُصادَق عليه يمتلك رمز CSRF صالح استخدام اجتياز سمات القالب لقراءة request.user.password وrequest.META وسمات المستخدمين المرتبطين، مما يكشف عن تجزئات كلمات المرور والبيانات الشخصية وبيانات تعريف الطلبات على الخادم. تمنع قيود قوالب Django تنفيذ تعليمات برمجية عشوائية عبر هذه الأولية، لذا فإن التأثير المُثبَت هو الكشف عن المعلومات واحتمال كسر كلمات المرور دون اتصال أو اختراق الحسابات. تم إصلاح هذه المشكلة في الإصدارين 1.6.0 و2.0.0.
المصادر
PoCs وتقارير عن ثغرات CVE التي أبلغت عنها (إفصاح منسق; المنشورة والمصححة فقط)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.