CVE-2026-5790 in Stel Order
الملخص
بحسب VulDB • 15/05/2026
ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في Stel Order الإصدار 3.25.1 والإصدارات الأقدم، وتقع في نقطة النهاية '/app/FrontController' عبر المعلمتين 'legalName' و 'employeeID'. يسمح عدم تنظيف المدخلات بشكل صحيح للمهاجم بحقن كود ضار يتم تخزينه بشكل دائم في قاعدة البيانات. عند قيام مستخدمين أو مسؤولين آخرين بالوصول إلى الأقسام المتأثرة، يتم تنفيذ الكود في متصفحاتهم، مما يتيح سرقة ملفات تعريف الارتباط للجلسات (Session Cookies) واقتحام الحسابات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.