PT-2025-33752
CVE-2025-9147
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
jasonclark getsemantic حتى الإصدار 040c96eb8cf9947488bd01b8de99b607b0519f7d
الوصف:
توجد ثغرة أمنية في jasonclark getsemantic. ترتبط المشكلة بـ «التنفيذ البرمجي عبر المواقع» (cross-site scripting)، والذي يتم تشغيله من خلال التلاعب بالمعلمة
view في الملف /index.php. تكمن الثغرة الأمنية في دالة غير معروفة. يمكن استغلالها عن بُعد، وقد تم نشر الاستغلال علنًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾