PT-2025-39665
CVE-2025-11031
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DataTables حتى الإصدار 1.10.13
الوصف
يوجد ثغرة أمنية في DataTables تسمح بعبور المسار. ترتبط المشكلة بمعالجة الوسيطة
src داخل دالة غير معروفة في الملف /examples/resources/examples.php. يمكن تنفيذ هذه المعالجة عن بُعد. وقد تم نشر الاستغلال.التوصيات
قم بالتحديث إلى الإصدار 1.10.15 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾