PT-2025-39619
CVE-2025-60185
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «kontur Admin Style» حتى الإصدار 1.0.4
الوصف
يوجد ثغرة أمنية في «kontur Admin Style» تسمح بتنفيذ «Cross-Site Scripting (XSS)» المخزن. ترجع هذه المشكلة إلى المعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحات الويب. قد تسمح هذه الثغرة الأمنية لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث برنامج «kontur Admin Style» إلى إصدار أحدث من 1.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾