PT-2025-50745
CVE-2024-58291
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Flatboard الإصدار 3.2
الوصف
يمكن لمسؤول معتمد إدخال نصوص برمجية ضارة في حقول المعلومات بالمنتدى، مما يؤدي إلى مشكلة «البرمجة عبر المواقع» المخزنة. يمكن للمهاجمين إدراج أحمال JavaScript التي يتم تنفيذها عندما يقوم مستخدمون آخرون بعرض المنتدى. وقد يؤدي ذلك إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة وتنفيذ البرامج النصية من جانب العميل. تتعلق الوظيفة المتأثرة بحقول المعلومات في المنتدى.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾