PT-2025-47595
CVE-2025-62295
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.55
الوصف
يُعتبر برنامج SOPlanning عرضة لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» في نقطة النهاية
/groupe form. يمكن للمهاجم الذي يتمتع بامتيازات متوسطة حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عند فتح المحرر.التوصيات
قم بالتحديث إلى الإصدار 1.55 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾