PT-2025-35315 · Sitecore · Sitecore Experience Manager+1

·

CVE-2025-53694

·

تاريخ النشر

2025-08-29

·

تاريخ التحديث

2025-09-15

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sitecore Experience Manager (XM) الإصدارات من 9.2 حتى 10.4
Sitecore Experience Platform (XP) الإصدارات من 9.2 حتى 10.4
الوصف
يوجد عيب أمني قد يؤدي إلى كشف معلومات حساسة لجهات غير مصرح لها في Sitecore Experience Manager (XM) و Sitecore Experience Platform (XP).
التوصيات
قم بتحديث Sitecore Experience Manager (XM) إلى إصدار أحدث من 10.4.
قم بتحديث Sitecore Experience Platform (XP) إلى إصدار أحدث من 10.4.

استغلال

إصلاح

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-53694

المنتجات المتأثرة

Sitecore Experience Manager
Sitecore Experience Platform