PT-2025-37912
CVE-2025-2404
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ubit Information Technologies STOYS من الإصدار 2 حتى 20250916
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). لم يؤكد المورد بعد الانتهاء من عملية الإصلاح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾