PT-2025-39965
CVE-2025-8116
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
PAD CMS (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر برنامج PAD CMS عرضة لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المنعكس» في وظائف الطباعة والحفظ بتنسيق PDF. يمكن للمهاجم إنشاء رابط URL مصمم خصيصًا، والذي يؤدي عند فتحه من قبل المستخدم إلى تنفيذ كود JavaScript تعسفي في متصفح المستخدم. تؤثر هذه المشكلة على النماذج الثلاثة جميعها: www و bip و www+bip. المنتج في نهاية دورة حياته ولن يتلقى المزيد من تحديثات الأمان.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾