PT-2025-50750
CVE-2024-58296
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CE Phoenix الإصدار 3.0.1
الوصف
يحتوي برنامج CE Phoenix الإصدار 3.0.1 على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في لوحة إدارة العملات. يمكن للمهاجم حقن نصوص برمجية ضارة عن طريق إدخال حمولات XSS في حقل العنوان. وعندما يقوم المسؤولون بعرض صفحة العملات، سيتم تنفيذ جافا سكريبت المُحقن. تسمح هذه الثغرة بتنفيذ جافا سكريبت تعسفي.
التوصيات
قم بتطبيق تصحيح لتنقية حقل العنوان في لوحة إدارة العملات لمنع حقن البرامج النصية الخبيثة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾