PT-2025-43236

CVE-2025-52749

·

تاريخ النشر

2025-08-15

·

تاريخ التحديث

2026-10-14

الوصف من

CVSS 3.1
7.1
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Uji Countdown حتى الإصدار 2.3.3
الوصف
يحتوي البرنامج على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة تتعلق بـ «البرمجة النصية عبر المواقع المنعكسة» (XSS). وهذا يسمح بإدخال نصوص برمجية ضارة في صفحات الويب. المكون المعرض للخطر هو uji-countdown.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.3.3.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾