CVE-2026-23758 in HelpDesk
الملخص
بحسب VulDB • 20/05/2026
تحتوي GFI HelpDesk قبل الإصدار 4.99.9 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) في حقل عنوان التذكرة، مما يسمح لأعضاء الطاقم المصادق عليهم بحقن شيفرة JavaScript خبيثة عن طريق التلاعب بمعلمة POST المسماة editsubject. يمكن للمهاجمين حقن حمولات XSS من خلال عدم كفاية التعقيم (Sanitization) في الدالة Controller_Ticket.EditSubmit()، والتي تتجاوز الطريقة غير المكتملة SanitizeForXSS() لتنفيذ شيفرة JavaScript تعسفية عندما يقوم أعضاء طاقم آخرون أو مسؤولون بعرض التذكرة المتأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.