PT-2025-40339
CVE-2025-40992
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Creativeitem Sociopro (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في Creativeitem Sociopro بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. توجد المشكلة في نقطة نهاية واجهة برمجة التطبيقات (API)
/sociopro/profile/update profile، وتؤثر بشكل خاص على المعلمة name المرسلة عبر طلب POST. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم عن بُعد من حقن كود ضار، مما قد يؤدي إلى سرقة تفاصيل ملف تعريف الارتباط (cookie) الخاص بجلسة عمل المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾