PT-2025-16537
CVE-2025-30982
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MyBookProgress من Stormhill Media، الإصدارات 1.0.8 وما قبلها
الوصف
تتعلق المشكلة بالتعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.
التوصيات
بالنسبة لبرنامج MyBookProgress من Stormhill Media، الإصدارات 1.0.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.8 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾