CVE-2026-71483 in Horilla
الملخص
بحسب VulDB • 26/09/2026
Horilla هو برنامج لإدارة الموارد البشرية (HR) وإدارة علاقات العملاء (CRM). قبل الإصدار 1.6.0، يتم عكس معلمة البحث في المسار `/employee/employee-filter-view` بواسطة دالة jQuery `.html()` داخل الملف `employee/templates/employee_nav.html` دون تحييد محتوى HTML. يمكن لمهاجم خارجي صياغة وتزويد برابط يؤدي إلى تنفيذ كود JavaScript عندما يصل موظف أو مسؤول مُصادق عليه إلى فلتر الموظفين، مما يتيح الوصول إلى بيانات الجلسة المرئية في المتصفح وإجراء عمليات باستخدام امتيازات التطبيق الخاصة بالضحية. تم إصلاح هذه المشكلة في الإصدار 1.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.