PT-2025-42817
CVE-2025-62657
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:N/R:U/V:C/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MediaWiki PageForms الإصدار 1.44
الوصف
يحتوي ملحق MediaWiki PageForms على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. تسمح هذه المشكلة بحقن نصوص برمجية ضارة في صفحات الويب. تؤثر هذه الثغرة الأمنية على ملحق PageForms.
التوصيات
قم بتحديث ملحق MediaWiki PageForms إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾