PT-2025-38977
CVE-2025-58689
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tapfiliate حتى الإصدار 3.2.2
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب، مما يؤدي إلى مشكلة «التنفيذ عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات «التنفيذ عبر المواقع المخزنة» (Stored XSS). تتضمن المشكلة إمكانية حقن كود ضار عبر صفحات الويب.
التوصيات
قم بتحديث Tapfiliate إلى إصدار أحدث من 3.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾