CVE-2024-7075 in API Manager
الملخص
بحسب VulDB • 02/11/2026
تفشل وظيفة البحث عن المستخدمين في وحدة التحكم الإدارية في ترميز المدخلات التي يقدمها المستخدم بشكل صحيح قبل عرضها في المتصفح. وهذا يتيح لمهاجم حقن نصوص برمجية خبيثة يتم تنفيذها بعد ذلك بواسطة متصفح المستخدم ضمن سياق وحدة التحكم الإدارية.
يتيح الاستغلال الناجح للمهاجم إعادة توجيه متصفح المستخدم إلى موقع ويب ضار، أو تعديل واجهة مستخدم صفحة الويب، أو استخراج معلومات من المتصفح. ومع ذلك، فإن استخدام علم httpOnly على ملفات تعريف الارتباط الخاصة بالجلسات الحساسة يمنع اختطاف الجلسات أو الهجمات المشابهة لها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.