PT-2025-45385
CVE-2025-64177
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ThinkDashboard الأقدم من 0.6.8
الوصف
ThinkDashboard هو لوحة مفضلة ذاتية الاستضافة تم تطويرها بلغة Go وJavaScript الخالصة. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في لوحة المفضلة في الإصدارات 0.6.7 وما قبلها، بسبب عدم وجود تصفية للمخطط. وهذا يسمح باستغلال الثغرة عندما ينقر المستخدم على مفضلة ضارة. تنشأ المشكلة بسبب عدم وجود التحقق المناسب من صحة المدخلات عند معالجة بيانات المفضلة.
التوصيات
قم بالتحديث إلى الإصدار 0.6.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾