PT-2025-47597
CVE-2025-62297
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.55
الوصف
يُعتبر SOPlanning عرضة لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» في نقطة نهاية واجهة برمجة التطبيقات (API)
/projets. يمكن للمهاجم الذي يتمتع بامتيازات متوسطة حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عند فتح صفحة قيد التحرير.التوصيات
قم بتحديث SOPlanning إلى الإصدار 1.55 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾