PT-2025-21190
CVE-2025-47702
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-06-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
oEmbed Providers من الإصدار 0.0.0 حتى 2.2.1
الوصف:
تؤثر هذه المشكلة على oEmbed Providers، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.
التوصيات:
بالنسبة للإصدارات من 0.0.0 إلى 2.2.1، قم بالتحديث إلى الإصدار 2.2.2 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾