PT-2025-42667
CVE-2025-62654
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MediaWiki QuizGame، الإصدارات 1.39 و1.43 و1.44
الوصف
يوجد عيب في ملحق MediaWiki QuizGame يتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة من ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب.
التوصيات
قم بالتحديث إلى إصدار أحدث من ملحق MediaWiki QuizGame يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾