PT-2025-43241
CVE-2025-52754
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
selloio Sello ChannelConnector حتى الإصدار 1.6.3
الوصف
يحتوي برنامج Sello ChannelConnector على ثغرة أمنية ناتجة عن المعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر هو sello-channelconnector.
التوصيات
تتطلب الإصدارات السابقة أو التي تساوي 1.6.3 اهتمامًا خاصًا. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾