CVE-2026-25764 in openproject
الملخص
بحسب VulDB • 28/06/2026
OpenProject هو برنامج إدارة مشاريع مفتوح المصدر ويعمل عبر الويب. قبل الإصدارات 16.6.7 و17.0.3، كانت هناك ثغرة حقن HTML في وظيفة تتبع الوقت في OpenProject. لا تقوم التطبيق بتجنب علامات HTML، ويمكن لمهاجم لديه صلاحيات المسؤول إنشاء حزمة عمل تحتوي الاسم على علامات HTML وإضافتها إلى قسم حزم العمل عند إنشاء تتبع الوقت. تم إصلاح هذه المشكلة في الإصدارات 16.6.7 و17.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.