PT-2025-41135
CVE-2025-60312
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sourcecodester Markdown to HTML Converter الإصدار 1.0
الوصف
البرنامج معرض لثغرة أمنية من نوع «Cross-Site Scripting» (XSS) في حقل «Markdown Input». يمكن لمهاجم عن بُعد حقن كود HTML/JavaScript تعسفي يتم تنفيذه في متصفح الضحية عند النقر على زر «Convert to HTML». المعلمة المعرضة للثغرة هي
Markdown Input.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾