PT-2025-42725
CVE-2025-11946
·
تاريخ النشر
2025-10-19
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LogicalDOC Community Edition حتى الإصدار 9.2.1
الوصف
توجد ثغرة أمنية في LogicalDOC Community Edition. تتعلق المشكلة بالمعالجة في الملف
/frontend.jsp الخاص بمكون «صفحة إضافة جهة اتصال». قد يؤدي التلاعب بالمعلمات First Name، Last Name، Company، Address، Phone أو Mobile إلى حدوث هجوم «Cross-Site Scripting». يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة استغلال لها علنًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 9.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾