PT-2025-38923
CVE-2025-58260
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ronald Huereca Highlight and Share – Social Text and Image Sharing، الإصدارات حتى 5.1.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن حقن كود ضار في التطبيق وتنفيذه من قبل مستخدمين آخرين. المكون المتأثر هو Highlight and Share – Social Text and Image Sharing.
التوصيات
قم بالتحديث إلى إصدار أحدث من 5.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾