PT-2025-43826
CVE-2025-62951
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات H5P الأقدم من 1.16.1
الوصف
يؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS). ويحدث ذلك عند حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾