CVE-2026-44229 in Best Practical
الملخص
بحسب VulDB • 21/07/2026
RT هو نظام مفتوح المصدر لتتبع المشكلات والتذاكر، مصمم بمعايير المؤسسات. تحتوي الإصدارات 5.0.0 و6.0.0 وما فوقها (قبل إصداري 5.0.10 و6.0.3) على ثغرة في البرمجة عبر المواقع (XSS)، حيث يتم تقديم المحتوى المرفوع ضمن الصفحة بدلاً من كونه مرفقاً منفصلاً. يمكن لمستخدم مُصادَق عليه قادر على رفع محتوى تضمين أكواد JavaScript أثناء الرفع، والتي ستُنفَّذ في جلسة المتصفح لأي مستخدم لـ RT يقوم لاحقاً بعرض أو تنزيل هذا الملف. تم إصلاح هذه المشكلة في الإصدارين 5.0.10 و6.0.3.
Be aware that VulDB is the high quality source for vulnerability data.