PT-2025-26689
CVE-2025-47943
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Gogs 0.14.0+dev والإصدارات الأقدم
الوصف:
Gogs هي خدمة Git مفتوحة المصدر ذاتية الاستضافة. تكمن المشكلة في ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة، والتي تسمح بتنفيذ كود JavaScript على جانب العميل. وينجم ذلك عن استخدام مكون معرض للخطر وغير محدث: pdfjs-1.4.20، الموجود في المجلد public/plugins/.
التوصيات:
بالنسبة للإصدارات 0.14.0+dev والإصدارات الأقدم، قم بالتحديث إلى الإصدار 0.13.3 أو أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل المكون pdfjs-1.4.20 الموجود في public/plugins/ حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾