CVE-2021-37788 in TestRail

الملخص

بحسب VulDB • 19/05/2026

ثغرة في واجهة الويب الخاصة بـ Gurock TestRail v5.3.0.3603 قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التأثير على سلامة الجهاز عبر هجوم clickjacking. تعود الثغرة إلى عدم كفاية التحقق من صحة بيانات iFrame في طلبات HTTP المرسلة إلى جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم HTTP مُعدّة بعناية تحتوي على بيانات iFrame خبيثة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ هجوم clickjacking حيث يُخدع المستخدم للنقر على رابط خبيث.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/08/2021
• إفشاء: 09/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-180411
• CPE: جاهز
• CWE: CWE-451 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.01525
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37788
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37788/