PT-2025-47600
CVE-2025-62731
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.55
الوصف
برنامج SOPlanning معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في نقطة النهاية
/feries. يمكن لمهاجم خبيث لديه حق الوصول إلى وظيفة «الأعياد» حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المحقون وتنفيذه عند الوصول إلى عدة صفحات. بشكل افتراضي، يقتصر الوصول إلى نقطة النهاية هذه على المسؤولين والمستخدمين الذين يتمتعون بامتيازات محددة.التوصيات
قم بالتحديث إلى الإصدار 1.55 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾