PT-2025-33145
CVE-2025-7761
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2025-08-16
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Lepszy BIP (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
برنامج Lepszy BIP معرض لمشكلة «التنفيذ عبر المواقع» (XSS) المنعكس. يؤدي عدم كفاية التحقق من صحة المدخلات في نموذج
index.php إلى السماح بتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية من خلال عنوان URL مصمم خصيصًا لهذا الغرض. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾