PT-2025-31117
CVE-2025-54527
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات JetBrains YouTrack الأقدم من 2025.2.86935
إصدار JetBrains YouTrack 2025.2.86935
إصدارات JetBrains YouTrack من 2025.2.86935 حتى 2025.2.87167
إصدار JetBrains YouTrack 2025.3.87341
إصدارات JetBrains YouTrack من 2025.3.87341 حتى 2025.3.87344
الوصف
يحتوي البرنامج على إعداد غير مناسب لإطار iframe داخل منطقة الحماية الخاصة بالمكون الإضافي، مما يسمح للنوافذ المنبثقة بالتحايل على قيود الأمان.
التوصيات
قم بتحديث JetBrains YouTrack إلى إصدار أحدث من 2025.2.86935.
قم بتحديث JetBrains YouTrack إلى الإصدار 2025.2.86935.
قم بتحديث JetBrains YouTrack إلى إصدار أحدث من 2025.2.87167.
قم بتحديث JetBrains YouTrack إلى إصدار أحدث من 2025.3.87341.
قم بتحديث JetBrains YouTrack إلى إصدار أحدث من 2025.3.87344.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾