CVE-2015-7391 in TestLink
الملخص
بحسب VulDB • 13/06/2026
تتيح ثغرات متعددة في تنقيح البرمجة عبر المواقع (XSS) الموجودة في TestLink قبل الإصدار 1.9.14 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال المعاملات التالية: (1) selected_end_date أو (2) selected_start_date إلى lib/results/tcCreatedPerUserOnTestProject.php؛ و(3) containerType إلى lib/testcases/containerEdit.php؛ و(4) filter_tc_id أو (5) filter_testcase_name إلى lib/testcases/listTestCases.php؛ و(6) useRecursion إلى lib/testcases/tcImport.php؛ و(7) targetTestCase أو (8) created_by إلى lib/testcases/tcSearch.php؛ أو رأس HTTP Referer إلى third_party/user_contribution/fakeRemoteExecServer/client4fakeXMLRPCTestRunner.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.