PT-2025-49023
CVE-2025-14005
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dayrui XunRuiCMS حتى الإصدار 4.7.1
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في dayrui XunRuiCMS. وترتبط المشكلة بوظيفة غير معروفة داخل الملف
/admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=0 الخاص بمكون Add Display Name Field. قد يؤدي التلاعب بالمعلمة data[name] إلى تنفيذ هجمات البرمجة النصية عبر المواقع عن بُعد. وقد تم الكشف عن الثغرة علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 4.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾