PT-2025-46571
CVE-2025-12869
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
a+HRD (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. تتيح هذه الثغرة للمهاجمين عن بُعد الذين يتمتعون بامتيازات المسؤول حقن كود JavaScript دائم. يتم تنفيذ هذا الكود في متصفحات المستخدمين عند تحميل الصفحة. يسمح المكون المعرض للثغرة بإدخال نصوص برمجية ضارة قد تؤدي إلى اختراق حسابات المستخدمين أو بياناتهم.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾