PT-2025-47617
CVE-2025-52667
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 5.5.2 وما قبلها من Revive Adserver
الإصدار 6.0.1 من Revive Adserver
الوصف
قد يؤدي عدم وجود رأس Content-Type JSON في أحد البرامج النصية بالبرنامج إلى وقوع هجوم برمجة نصية عبر المواقع (XSS) مخزّن. هذا الهجوم ممكن للمستخدمين الذين يتمتعون بامتيازات المسؤول والذين قاموا بتسجيل الدخول.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾