PT-2025-43202 · Crocoblock+1 · Jetengine
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CrocoBlock JetEngine حتى 3.7.3
الوصف
يوجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في CrocoBlock JetEngine. تتيح هذه الثغرة حقن نصوص برمجية ضارة في صفحات الويب. تحدث المشكلة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. تؤثر هذه الثغرة الأمنية على المكون
jet-engine.التوصيات
قم بتحديث CrocoBlock JetEngine إلى إصدار أعلى من 3.7.3.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetengine