PT-2025-39616
CVE-2025-60179
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Space Studio Click & Tweet حتى الإصدار 0.8.9
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «Cross-site Scripting» (XSS). هذه الحالة بالتحديد هي ثغرة XSS مخزنة (Stored XSS)، مما يعني أن البرنامج النصي الخبيث يتم تخزينه بشكل دائم على الخادم المستهدف. تؤثر المشكلة على مكون Click & Tweet.
التوصيات
قم بتحديث Space Studio Click & Tweet إلى إصدار أحدث من 0.8.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾