PT-2025-48752
CVE-2025-66459
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lookyloo الأقدم من 1.35.3
الوصف
Lookyloo هي واجهة ويب تُستخدم لالتقاط صفحات المواقع وعرض شجرة من النطاقات التي تتفاعل فيما بينها. قد تحدث ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (XSS) عندما يرسل مستخدم عناوين URL لالتقاطها، بما في ذلك عنوان يحتوي على عنصر HTML يتسبب في فشل عملية الالتقاط. ثم يتم عرض رسالة الخطأ الناتجة، التي تتضمن عنوان URL المشكل، دون معالجتها بشكل مناسب، مما يؤدي إلى حدوث ثغرة XSS. تحدث المشكلة عندما يتم ملء حقل الخطأ بعنوان URL المشكل.
التوصيات
قم بتحديث Lookyloo إلى الإصدار 1.35.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾