PT-2025-48751
CVE-2025-66458
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lookyloo الأقدم من 1.35.3
الوصف
Lookyloo هو واجهة ويب تُستخدم لالتقاط صفحات المواقع وعرض شجرة من النطاقات التي تتفاعل فيما بينها. في الإصدارات الأقدم من 1.35.3، كانت هناك ثغرات متعددة في أمن البرمجة النصية عبر المواقع (XSS) بسبب الاستخدام غير الآمن لسلسلة f-strings في Markup. يتطلب استغلال هذه الثغرات وجود خادم تابع لجهة خارجية خبيثة يرد بملف JSON يحتوي على كود JavaScript داخل عنصر script.
التوصيات
قم بالتحديث إلى الإصدار 1.35.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾