PT-2025-43931
CVE-2025-12264
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wisencode السابقة لـ 20251013
الوصف
يوجد ثغرة أمنية في Wisencode حتى الإصدار 20251012. تؤثر هذه المشكلة على وظيفة غير معروفة داخل مكون Create Support Ticket Handler، وتحديدًا الملف
/support-ticket/create. قد يؤدي التلاعب بالمعلمة Message إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.التوصيات
قم بتحديث Wisencode إلى إصدار أحدث من 20251012.
تجنب استخدام المعلمة
Message في نقطة النهاية /support-ticket/create حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾