PT-2025-34776
CVE-2025-52035
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات NotesCMS السابقة لـ commit 95322c5121dbd7070f3bd54f2848079654a0a8ea
الوصف:
توجد ثغرة أمنية في NotesCMS، وتحديدًا في الصفحة
/index.php?route=notes. يؤدي التلاعب بعنوان أوصاف الخدمة إلى مشكلة «البرمجة النصية عبر المواقع» (XSS) المخزنة. تم التأكد من وجود الثغرة الأمنية بدءًا من الالتزام 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (بتاريخ 2024-05-08). يمكن تنفيذ الهجوم عن بُعد.التوصيات:
قم بتحديث NotesCMS إلى الالتزام 95322c5121dbd7070f3bd54f2848079654a0a8ea أو إصدار أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾