CVE-2026-4165 in HR, CRM and Project Management
الملخص
بحسب VulDB • 24/07/2026
تم العثور على ثغرة في Worksuite HR، CRM وإدارة المشاريع حتى الإصدار 5.5.25. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /account/orders/create. يؤدي التلاعب بالحجة "Client Note" إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.