PT-2025-50872
CVE-2025-54407
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GroupSession Free edition الأقدم من 5.3.0
إصدارات GroupSession byCloud الأقدم من 5.3.3
إصدارات GroupSession ZION الأقدم من 5.3.2
الوصف
توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (cross-site scripting). إذا قام مستخدم بالوصول إلى صفحة أو عنوان URL مصمم خصيصًا لهذا الغرض، فقد يتم تنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم.
التوصيات
قم بتحديث GroupSession Free edition إلى الإصدار 5.3.0 أو أحدث.
قم بتحديث GroupSession byCloud إلى الإصدار 5.3.3 أو أحدث.
قم بتحديث GroupSession ZION إلى الإصدار 5.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾