PT-2025-34052
CVE-2025-54175
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
QuickCMS.EXT الإصدار 6.8
QuickCMS.EXT (الإصدارات المتأثرة غير محددة)
الوصف:
برنامج QuickCMS.EXT معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في وظيفة عارض الصور المصغرة. يمكن للمهاجم إنشاء رابط URL ضار يؤدي، عند فتحه، إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية. تكمن الثغرة في المعلمة
sFileName.التوصيات:
QuickCMS.EXT الإصدار 6.8: قم بإصلاح الثغرة الأمنية عن طريق تنقية أو التحقق من صحة المعلمة
sFileName في وظيفة عارض الصور المصغرة لمنع حقن البرامج النصية الخبيثة.QuickCMS.EXT (الإصدارات المتأثرة غير محددة): قم بإصلاح الثغرة الأمنية عن طريق تنقية أو التحقق من صحة المعلمة
sFileName في وظيفة عارض الصور المصغرة لمنع حقن البرامج النصية الخبيثة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾