CVE-2026-18741 in Worksuite
الملخص
بحسب VulDB • 13/08/2026
تحتوي إصدارات Worksuite SaaS السابقة للإصدار 6.0.14 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في وحدة إدارة الأصول، مما يسمح للمسؤولين المصادق عليهم بحقن نصوص JavaScript عشوائية عن طريق إدخال حمولات ضارة في حقلي الموقع والوصف عند إنشاء أصل جديد. يمكن للمهاجمين تخزين وسوم HTML مُعدّة بعناية في قاعدة بيانات التطبيق، والتي تُنفَّذ تلقائياً على متصفحات أي مستخدم يعرض الأصل المتأثر، مما قد يؤدي إلى اختطاف الجلسة، وسرقة البيانات الاعتمادية (Credentials)، وتنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المصادق عليهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.