PT-2025-47955
CVE-2025-64048
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
YCCMS الإصدار 3.4
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في وظيفة إدارة المقالات. وتقع هذه الثغرة في الدالتين
add() وgetPost() داخل ملف ArticleAction.class.php. ويرجع ذلك إلى عدم معالجة مدخلات المستخدم بشكل صحيح في حقل عنوان المقالة. المعلمة المعرضة للخطر هي عنوان المقالة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد أو تعطيل وظيفة إدارة المقالات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾