PT-2025-36212
CVE-2025-58873
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pusheco Pushe Web Push Notification حتى الإصدار 0.5.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾