PT-2025-40520
CVE-2025-60451
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MetInfo CMS الإصدار 8.0
الوصف
يوجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، ناتجة عن عدم كفاية عمليات التحقق من صحة البيانات وتنقيتها عند تحميل ملفات SVG. تقع المشكلة في المكون
appsystemincludemoduleuploadify.class.php داخل وحدة إعدادات الموقع. يمكن للمهاجمين تحميل ملفات SVG ضارة تحتوي على كود JavaScript الذي سيتم تنفيذه عند عرض الملف المرسَل أو الوصول إليه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾