PT-2025-34936
CVE-2025-55618
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق الملاحة من Hyundai، الإصدار STD5W.EUR.HMC.230516.afa908d
الوصف:
يمكن للمهاجم حقن أحمال HTML في حقل
profile name داخل تطبيق الملاحة، مما يؤدي إلى عرض المحتوى المحقون.التوصيات:
تنقية المدخلات التي يقدمها المستخدم لحقل
profile name لمنع حقن أحمال HTML.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾