PT-2025-40522
CVE-2025-60453
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MetInfo CMS الإصدار 8.0
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في MetInfo CMS. تقع هذه الثغرة في وحدة إدارة الأعمدة، وتحديدًا داخل المكون
appsystemcolumnadminindex.class.php. يمكن للمهاجمين استغلال هذه الثغرة لتحميل ملفات SVG ضارة تحتوي على كود JavaScript. وعندما يقوم المستخدمون بعرض هذه الملفات أو الوصول إليها، يتم تنفيذ كود JavaScript المضمن فيها.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾