PT-2025-39604
CVE-2025-60162
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PickPlugins Job Board Manager حتى الإصدار 2.1.61
الوصف
يوجد ثغرة أمنية في برنامج PickPlugins Job Board Manager تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) قائمة على DOM. ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. قد تسمح هذه الثغرة الأمنية لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المنتج المتأثر معرض للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بتحديث برنامج PickPlugins Job Board Manager إلى إصدار أحدث من 2.1.61.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾