PT-2025-40911
CVE-2025-61769
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Emlog حتى الإصدار 2.5.22 (بما في ذلك)
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في Emlog، مما قد يسمح للمهاجمين البعيدين المصادق عليهم بحقن نصوص برمجية ويب أو HTML عشوائية. ويتم ذلك من خلال وظيفة تحميل الملفات، وتحديدًا عن طريق تحميل ملفات .svg ضارة تحتوي على كود JavaScript يتم تنفيذه لاحقًا. تم إصلاح المشكلة في الالتزام (commit) رقم 052f9c4226b2c0014bcd857fec47677340b185b1.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.5.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾