PT-2025-38927
CVE-2025-58264
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
artbees JupiterX Core حتى الإصدار 4.10.1
الوصف
يحتوي البرنامج على ثغرة ناتجة عن معالجة غير ملائمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن حقن كود ضار في صفحات الويب وتنفيذه من قبل مستخدمين غير مطلعين. تؤثر هذه الثغرة الأمنية على قدرة التطبيق على معالجة البيانات التي يقدمها المستخدم بشكل صحيح، مما قد يؤدي إلى إجراءات غير مصرح بها أو انتهاكات للبيانات. المكون المتأثر معرض للهجمات التي يمكن للمهاجم من خلالها حقن نصوص برمجية ضارة في التطبيق عبر صفحات الويب.
التوصيات
قم بتحديث artbees JupiterX Core إلى إصدار أحدث من 4.10.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾