PT-2025-43514
CVE-2025-60852
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Instant Developer Foundation الأقدم من 25.0.9600
الوصف
كان هناك ثغرة أمنية تتعلق بحقن CSV في البرنامج. لم تقم التطبيقات المطورة باستخدام الإصدارات المتأثرة بتنقية المدخلات التي يتحكم فيها المستخدم بشكل مناسب قبل تضمينها في عمليات التصدير بتنسيق CSV. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية على النظام الذي يتم فيه فتح ملف CSV المصدر.
التوصيات
قم بالتحديث إلى الإصدار 25.0.9600 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾