ProjeQtor versions 7.0 through 12.4.3 contain a stored cross-site scripting vulnerability in the checkValidHtmlText() function within Security.php that fails to properly sanitize user input by only detecting specific patterns while returning unsanitized strings without output encoding. Attackers can inject malicious payloads that bypass the filter using alternative syntax such as img tags with event handlers, which are stored and executed in the browsers of users viewing the affected content.
ProjeQtor versions 7.0-12.4.3 contain a stored XSS vulnerability in the checkValidHtmlText() function that fails to properly sanitize user input, allowing attackers to inject malicious scripts. The vulnerability affects the Security.php file and can be exploited using alternative HTML syntax like img tags with event handlers that bypass the filter.
تحتوي ثغرة CVE-2026-41466 على فشل في تنظيف المدخلات في دالة checkValidHtmlText() بملف Security.php حيث تكتشف الدالة أنماطاً محددة فقط وتعيد سلاسل غير منظفة بدون ترميز الإخراج. يمكن للمهاجمين استخدام بناء جملة بديل مثل علامات img مع معالجات الأحداث لتجاوز الفلتر وحقن برامج ضارة يتم تخزينها وتنفيذها في متصفحات المستخدمين.
إصدارات ProjeQtor من 7.0 إلى 12.4.3 تحتوي على ثغرة XSS مخزنة في دالة checkValidHtmlText() التي تفشل في تنظيف مدخلات المستخدم بشكل صحيح. يمكن للمهاجمين حقن برامج ضارة باستخدام بناء جملة HTML بديل مثل علامات img مع معالجات الأحداث التي تتجاوز الفلتر.
Upgrade ProjeQtor to version 12.4.4 or later immediately. Implement proper output encoding for all user-supplied content using context-appropriate encoding methods. Apply input validation using a whitelist approach for allowed HTML tags and attributes. Deploy Web Application Firewall (WAF) rules to detect and block XSS payloads. Conduct security code review of the checkValidHtmlText() function and similar sanitization functions.
قم بترقية ProjeQtor إلى الإصدار 12.4.4 أو أحدث فوراً. طبق ترميز الإخراج المناسب لجميع محتويات المستخدم باستخدام طرق ترميز مناسبة للسياق. طبق التحقق من المدخلات باستخدام نهج القائمة البيضاء للعلامات والسمات المسموحة. نشر قواعد جدار الحماية لتطبيقات الويب لكشف وحجب حمولات XSS. أجر مراجعة أمان الكود للدالة checkValidHtmlText() والدوال المماثلة.