PT-2025-28215
CVE-2025-53525
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.4.3
الوصف:
تم تحديد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في نقطة النهاية «profile familiar.php» لتطبيق WeGIA. تسمح هذه الثغرة للمهاجمين بحقن نصوص برمجية ضارة في المعلمة
id dependente.التوصيات:
بالنسبة للإصدارات الأقدم من 3.4.3، قم بالتحديث إلى الإصدار 3.4.3 لحل المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”profile familiar.php“ أو تجنب استخدام المعلمة
id dependente حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾