PT-2025-49923
CVE-2025-67549
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bobbingwide oik حتى الإصدار 4.15.3
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب، مما يؤدي إلى مشكلة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) القائمة على DOM. وهذا يتيح إمكانية تنفيذ تعليمات برمجية ضارة في سياق صفحة الويب. المكون المعرض للخطر قابل للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بتحديث bobbingwide oik إلى إصدار أعلى من 4.15.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾