PT-2025-14857
CVE-2025-3087
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات M-Files Web من 25.1.14445.5 حتى 25.2.14524.4
الوصف
تسمح هذه الثغرة لمستخدم مسجل الدخول بتنفيذ نصوص برمجية، وهو ما ينتج عن ثغرة XSS مخزنة. وهذا يتيح للمستخدمين المصادق عليهم تنفيذ نصوص برمجية ضارة.
التوصيات
بالنسبة للإصدارات من 25.1.14445.5 حتى 25.2.14524.4، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، وذلك لمنع هجمات XSS المخزنة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾