PT-2025-35409
CVE-2025-9728
·
تاريخ النشر
2025-08-31
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
givanz Vvveb الإصدار 1.0.7.2
الوصف
توجد ثغرة أمنية في givanz Vvveb 1.0.7.2، تؤثر على جزء غير معروف من الملف
app/template/user/login.tpl. قد يؤدي التلاعب بالمعلمة Email/Password إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن تنفيذ الهجوم عن بُعد.التوصيات
قم بتطبيق التصحيح
bbd4c42c66ab818142240348173a669d1d2537fe لحل هذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾