PT-2025-45257
CVE-2025-59556
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GoStore الأقدم من 1.6.4
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات أثناء إنشاء صفحات الويب. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
قم بالتحديث إلى الإصدار 1.6.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾