PT-2025-47581
CVE-2025-60796
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpPgAdmin الأقدم من 7.13.0
الوصف
يحتوي البرنامج على ثغرات أمنية متعددة تتعلق بـ «البرمجة النصية عبر المواقع» (XSS) في عدة مكونات. يتم عرض المدخلات التي يقدمها المستخدم من معلمات
$ REQUEST في إخراج HTML دون الترميز أو التنقية المناسبة. وعلى وجه التحديد، توجد المشكلة في ملفات تشمل sequences.php وindexes.php وadmin.php. يمكن للمهاجم استغلال هذه الثغرات لتنفيذ جافا سكريبت تعسفي في متصفح الضحية، مما قد يؤدي إلى اختطاف الجلسة أو سرقة بيانات الاعتماد.التوصيات
قم بالتحديث إلى إصدار أعلى من 7.13.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾