PT-2025-48753
CVE-2025-66460
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Lookyloo الأقدم من 1.35.3
الوصف
Lookyloo هي واجهة ويب تُستخدم لالتقاط وعرض شجرة من المجالات التي تتفاعل فيما بينها. تقوم إصدارات Lookyloo الأقدم من 1.35.3 بتصفية القيم التي يتم تمريرها إلى الخلايا المعروضة في جداول البيانات (datatables) باستخدام ميزة orthogonal-data بشكل غير صحيح، مما يؤدي إلى مشكلة أمنية محتملة. يمكن استغلال هذه المشكلة في عرض النوافذ المنبثقة، وربما في مناطق أخرى من التطبيق. تتضمن هذه الثغرة تمرير قيم إلى جداول البيانات دون تنقية مناسبة، مما قد يسمح بتنفيذ تعليمات برمجية ضارة.
التوصيات
قم بتحديث Lookyloo إلى الإصدار 1.35.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾