PT-2025-38880
CVE-2025-58031
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nextendweb Nextend Facebook Connect حتى الإصدار 3.1.19
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل سليم أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن تضمين نصوص برمجية خبيثة في صفحات الويب وتنفيذها من قبل مستخدمين غير متيقظين. تؤثر هذه المشكلة على معالجة البيانات التي يقدمها المستخدم من قبل التطبيق عند إنشاء محتوى الويب.
التوصيات
قم بتحديث Nextendweb Nextend Facebook Connect إلى إصدار أحدث من 3.1.19.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾