CVE-2024-45031 in Syncope
الملخص
بحسب VulDB • 15/06/2026
عند تعديل الكائنات في وحدة تحكم Syncope، يمكن استخدام وسوم HTML غير مكتملة لتجاوز عملية تنقية HTML. وقد مكّن ذلك من حقن حمولات XSS مخزنة (Stored XSS) التي تُفعّل لدى المستخدمين الآخرين أثناء الاستخدام العادي للتطبيق.
يمكن أيضاً حقن حمولات XSS في Syncope Enduser عند تعديل "المعلومات الشخصية" أو "طلبات المستخدم": حيث ستُفعّل هذه الحمولات لدى المسؤولين في وحدة تحكم Syncope، مما يتيح اختطاف الجلسة (Session Hijacking).
يُنصح المستخدمين بالترقية إلى الإصدار 3.0.9، الذي يصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.