PT-2025-53411
CVE-2025-68935
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ONLYOFFICE Docs الأقدم من 9.2.1
الوصف
يحتوي البرنامج على ثغرة تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويحدث ذلك من خلال التلاعب بحقل المصدر في نافذة إعدادات القائمة متعددة المستويات. وترتبط المشكلة بمكون DocumentServer.
التوصيات
قم بالتحديث إلى الإصدار 9.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾