PT-2025-27599
CVE-2025-52462
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Active! mail 6، الإصدارات من 6.30.01004145 حتى 6.60.06008562
الوصف:
توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting)، مما يسمح بتنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم المسجل الدخول عند الوصول إلى عنوان URL مصمم خصيصًا لهذا الغرض.
التوصيات:
بالنسبة لبرنامج Active! mail 6، الإصدارات من 6.30.01004145 حتى 6.60.06008562، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع استغلالها.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾