PT-2025-47596
CVE-2025-62296
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.55
الوصف
يُعتبر SOPlanning عرضة لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في نقطة النهاية
/taches. يمكن للمهاجم الذي يتمتع بامتيازات متوسطة حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عند فتح المحرر.التوصيات
قم بتحديث SOPlanning إلى الإصدار 1.55 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾