PT-2025-35148
CVE-2025-9591
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZrLog حتى الإصدار 3.1.5
الوصف
توجد ثغرة أمنية في ZrLog، مما قد يتيح إمكانية تنفيذ هجمات «Cross-Site Scripting». تؤثر هذه الثغرة على كود غير محدد داخل الملف
/api/admin/template/config الخاص بمكون «نموذج إعداد السمة». وقد يؤدي التلاعب بالمعلمة footerLink إلى حدوث المشكلة. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 3.1.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾