gal-nagli/cve-2021-26832ثغرة Cross Site Scripting (XSS) في نموذج صفحة "إعادة تعيين كلمة المرور" في نظام Priority Enterprise Management System الإصدار v8.00 تسمح للمهاجمين بتنفيذ javascript نيابةً عن الضحية عن طريق إرسال رابط خبيث أو توجيه الضحية إلى موقع خبيث.
[الوصف المقترح] البرمجة النصية عبر المواقع (XSS) في نموذج صفحة "إعادة تعيين كلمة المرور" في نظام Priority Enterprise Management System الإصدار 8.00 تسمح للمهاجمين بتنفيذ جافا سكريبت نيابةً عن الضحية عن طريق إرسال رابط خبيث أو توجيه الضحية إلى موقع خبيث.
[نوع الثغرة] البرمجة النصية عبر المواقع (XSS)
[بائع المنتج] https://www.priority-software.com/il/
[المنتج / قاعدة الكود المتأثر] Priority Enterprise Management System - الإصدار 8.00
[المكوّن المتأثر] نموذج صفحة إعادة تعيين كلمة المرور
[نوع الهجوم] عن بُعد
[تأثير CVE الآخر] تنفيذ جافا سكريبت نيابةً عن الضحية
[نواقل الهجوم] لاستغلال الثغرة، يحتاج الضحية إلى النقر على رابط أو صفحة ويب مصممة خصيصًا، مما سيؤدي إلى بدء طلب CSRF نيابةً عنه.
[المرجع] https://galnagli.com / https://github.com/NagliNagli/CVE-2021-26832
[المكتشف] Gal Nagli
