PT-2025-50534
CVE-2024-58285
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Chyrp الإصدار 2.5.2
الوصف
يمكن لمستخدم مسجل الدخول حقن نصوص برمجية ضارة في عناوين المنشورات. وتُعد هذه ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. يمكن للمهاجم إنشاء حمولات في حقل العنوان يتم تنفيذها عند عرض المنشور من قبل مستخدمين آخرين. وقد يؤدي ذلك إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة أو إلى هجمات أخرى من جانب العميل. المعلمة المعرضة للخطر هي عنوان المنشور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾