PT-2025-44255
CVE-2025-64220
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ReyCommerce Rey Core حتى الإصدار 3.1.8
الوصف
يحتوي ReyCommerce Rey Core على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. توجد هذه الثغرة الأمنية في المكون
rey-core.التوصيات
قم بتحديث ReyCommerce Rey Core إلى إصدار أحدث من 3.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾