PT-2025-27225
CVE-2025-53336
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-06-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
My Resume Builder الإصدارات 1.0.3 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في التطبيق، مما قد يؤدي إلى القيام بأعمال غير مصرح بها نيابة عن مستخدمين آخرين.
التوصيات:
بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم من My Resume Builder، قم بالتحديث إلى إصدار يعالج مشكلة الهجوم عبر البرمجة النصية المخزنة (XSS).
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾