PT-2025-36167
CVE-2025-58828
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات codemstory و코드엠샵 و소셜톡 حتى الإصدار 1.2.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بـ«التنفيذ البرمجي عبر المواقع المخزنة» (XSS).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾