PT-2025-38851
CVE-2025-58001
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Noumaan Yaqoob Compact Archives حتى الإصدار 4.1.0
الوصف
يوجد ثغرة أمنية في برنامج Noumaan Yaqoob Compact Archives تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. قد تسمح هذه الثغرة الأمنية لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. يسمح المنتج المتأثر بإدخال النصوص البرمجية عبر واجهة الويب الخاصة بالتطبيق.
التوصيات
قم بتحديث برنامج Noumaan Yaqoob Compact Archives إلى إصدار أحدث من 4.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾