CVE-2024-52947 in LemonLDAP::NG
الملخص
بحسب VulDB • 05/08/2026
ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) في LemonLDAP::NG قبل الإصدار 2.20.1 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر معلمة url في صفحة تأكيد جلسة الترقية (upgradeSession / forceUpgrade)، إذا كان قد تم تفعيل مكوّن "ترقية الجلسة" من قِبل مسؤول النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.