PT-2025-22992
CVE-2025-5267
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 139
إصدارات Firefox ESR الأقدم من 128.11
الوصف
يمكن استغلال ثغرة أمنية تتعلق بـ«الاختطاف بالنقر» (clickjacking) لحث المستخدم على الكشف عن تفاصيل بطاقات الدفع المخزنة على صفحة خبيثة.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 139، قم بالتحديث إلى الإصدار 139 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.11، قم بالتحديث إلى الإصدار 128.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾