PT-2025-44616
CVE-2025-64365
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Colabrio Ohio Extra، الإصدارات حتى 3.6.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) القائمة على DOM. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة في متصفح المستخدم.
التوصيات
قم بالتحديث إلى إصدار أعلى من 3.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾