PT-2025-43937
CVE-2025-12269
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LearnHouse الأقدم من 98dfad76aad70711a8113f6c1fdabfccf10509ca
الوصف
توجد ثغرة أمنية من نوع Cross-Site Scripting في LearnHouse. تكمن المشكلة في مكون ”صفحة إعدادات الحساب“، وتحديدًا في الملف ’/dash/org/settings/previews‘، وتتعلق بوظيفة غير معروفة. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾