PT-2025-49172
CVE-2025-66561
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SysReptor الأقدم من 2025.102
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في SysReptor، وهي منصة قابلة للتخصيص لإعداد تقارير اختبار الاختراق. يمكن للمستخدمين المسجلين تنفيذ تعليمات برمجية JavaScript ضارة في سياق مستخدمين آخرين مسجلين الدخول. ويتم ذلك عن طريق تحميل ملفات JavaScript ضارة عبر واجهة المستخدم على الويب.
التوصيات
قم بالتحديث إلى الإصدار 2025.102 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾