PT-2025-13161
CVE-2025-30922
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Simplebooklet PDF Viewer and Embedder الإصدارات 1.1.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، مما يسمح بهجمات «التنفيذ البرمجي عبر المواقع المخزنة» (Stored XSS). وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى وصول غير مصرح به أو مشاكل أمنية أخرى.
التوصيات
بالنسبة لبرنامج Simplebooklet PDF Viewer and Embedder الإصدارات 1.1.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا توجد حلول بديلة محددة أو تدابير تخفيفية متوفرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾