PT-2025-4639
CVE-2025-22709
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Verge3D الأقدم من 4.8.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ XSS المنعكس. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات
بالنسبة للإصدارات الأقدم من 4.8.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾