یک آسیب‌پذیری از نوع Cross-Site Scripting (XSS) در سیستم مدیریت حقوق و دستمزد آنلاین MD-MAFUJUL-HASAN شناسایی شده است. این نقص امنیتی در یک تابع ناشناخته از فایل chat.php و از طریق دستکاری آرگومان ID رخ می‌دهد.
مهاجمان می‌توانند این حمله را از راه دور انجام دهند. در حال حاضر، اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی در دسترس قرار گرفته است. از آنجایی که این محصول از مدل انتشار Rolling Release استفاده می‌کند، جزئیات دقیق نسخه‌های آسیب‌پذیر یا نسخه‌های به‌روزرسانی شده در دسترس نیست و شناسایی دقیق نسخه تحت تأثیر دشوار است.
جزئیات فنی:
- شناسه آسیب‌پذیری: CVE-2026-116639
- نوع حمله: Cross-Site Scripting (XSS)
- متد حمله: دستکاری آرگومان ID در فایل chat.php
- وضعیت: اکسپلویت عمومی در دسترس است.
