PT-2025-50871
CVE-2025-53523
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GroupSession الأقدم من 5.3.0
إصدارات GroupSession byCloud الأقدم من 5.3.3
إصدارات GroupSession ZION الأقدم من 5.3.2
الوصف
يوجد عيب أمني يسمح لمستخدم مسجل الدخول بإنشاء صفحة أو عنوان URL ضار. وعندما يصل مستخدم آخر إلى هذا المحتوى، يمكن تنفيذ برنامج نصي تعسفي في متصفح الويب الخاص به. ويرجع ذلك إلى ثغرة «البرمجة النصية عبر المواقع» المخزنة.
التوصيات
قم بتحديث GroupSession إلى الإصدار 5.3.0 أو أحدث.
قم بتحديث GroupSession byCloud إلى الإصدار 5.3.3 أو أحدث.
قم بتحديث GroupSession ZION إلى الإصدار 5.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾