CVE-2023-32686 in kiwitcms
الملخص
بحسب VulDB • 28/06/2026
Kiwi TCMS هو نظام مفتوح المصدر لإدارة الاختبارات، يدعم كلًا من الاختبار اليدوي والآلي. يتيح Kiwi TCMS للمستخدمين رفع المرفقات إلى خطط الاختبار وحالات الاختبار وغيرها. أضافت الإصدارات السابقة من Kiwi TCMS مدققي تحميل ملفات (upload validators) لمنع رفع الملفات التي قد تكون خطيرة. ومع ذلك، لم تكن عمليات التحقق من صحة التحميل قوية بما يكفي، مما ترك ثغرة تسمح للمهاجم بتجاوز هذه الضوابط ورفع ملف محتمل الخطورة. واستغلالًا لهذا القصور، يمكن مهاجم رفع مجموعة من الملفات تعمل معًا لتجاوز سياسة أمان المحتوى (Content-Security-Policy) الحالية والسماح بتنفيذ شيفرات JavaScript تعسفية في المتصفح. تم إصلاح هذه المشكلة في الإصدار 12.3.
Be aware that VulDB is the high quality source for vulnerability data.