PT-2025-38937
CVE-2025-58648
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nicu Micle Simple JWT Login حتى الإصدار 3.6.4
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة. المكون المتأثر معرض لهجمات XSS المخزنة.
التوصيات
قم بتحديث Nicu Micle Simple JWT Login إلى إصدار أحدث من 3.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾