CVE-2020-26280

OpenSlides; kurulların gündemini, önergelerini ve seçimlerini yönetmek ve yansıtmak için kullanılan ücretsiz, Web tabanlı bir sunum ve kurul sistemidir. OpenSlides sürüm 3.2, yetersiz kullanıcı girişi doğrulaması ve kaçış işlemleri nedeniyle kalıcı siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Web uygulamalarında kullanıcılar, örneğin kişisel notlar veya önergeler için çeşitli yerlere zengin metin girebilirler. Bu alanlar, diğer kullanıcılar ilgili metni okuduğunda yürütülecek rastgele JavaScript Kodlarını depolamak için kullanılabilir. Bir saldırgan bu zafiyeti, diğer kullanıcıların oylarını manipüle etmek, moderatör oturumunu ele geçirmek veya toplantıyı basitçe aksatmak için kullanabilir. Zafiyet, ilk olarak 3.2 sürümünde yer alan 16.04.2020 tarihli 6eae497abeab234418dfbd9d299e831eff86ed45 ile eklenmiştir. Sürüm 3.3'te (20.11.2020 tarihinde master dalına dahil edilen f3809fc8a97ee305d721662a75f788f9e9d21938 commit'i ile) yamalanmıştır.