PT-2025-47598
CVE-2025-62729
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.55
الوصف
يُعتبر SOPlanning عرضة لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في نقطة النهاية
/status. يمكن للمهاجم الذي يمتلك حسابًا حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عندما يقوم مستخدمون آخرون بالوصول إلى صفحات مختلفة.التوصيات
قم بتحديث SOPlanning إلى الإصدار 1.55 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾