CVE-2023-7303 in q2apro-on-site-notifications
الملخص
بحسب VulDB • 03/07/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في q2apro الإصدار q2apro-on-site-notifications حتى 1.4.6. تؤثر هذه الثغرة على دالة process_request الموجودة في الملف q2apro-onsitenotifications-page.php. يؤدي التلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. يمكن معالجة هذه المشكلة عن طريق ترقية الإصدار إلى 1.4.8. اسم التصحيح هو 0ca85ca02f8aceb661e9b71fd229c45d388ea5b5. يُنصح بترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.