PT-2025-38928
CVE-2025-58265
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Events Manager – OpenStreetMaps حتى الإصدار 4.2.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. وتعود هذه الثغرة الأمنية إلى عدم كفاية عملية تنقية البيانات التي يقدمها المستخدم.
التوصيات
قم بتحديث برنامج Events Manager – OpenStreetMaps إلى إصدار أحدث من 4.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾