PT-2025-27107
CVE-2025-49321
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2025-08-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Arraytics Eventin حتى الإصدار 4.0.28
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس».
التوصيات:
بالنسبة للإصدارات حتى 4.0.28، قم بالتحديث إلى إصدار أحدث من 4.0.28 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾