PT-2025-47522
CVE-2025-51662
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FileCodeBox الأقدم من 2.3
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في وظيفة مشاركة النص. تسمح عملية التحقق غير الكافية من صحة المدخلات للمهاجمين بحقن كود JavaScript تعسفي في «مربعات الكود» (codeboxes) الخاصة بالنصوص المشتركة. يتم تنفيذ هذا الكود المحقون تلقائيًا في متصفحات المستخدمين الذين يصلون إلى مربع الكود المصاب عبر رابط أو كود مشاركة.
التوصيات
قم بتحديث FileCodeBox إلى الإصدار 2.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾