PT-2025-50953
CVE-2025-67341
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jshERP الإصدارات 3.5 والإصدارات الأقدم
الوصف
البرنامج معرض لثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (XSS) المخزنة. يمكن للمهاجمين استغلال هذه الثغرة عن طريق تحميل ملفات PDF تحتوي على حمولات XSS ضارة. تصبح هذه الملفات متاحة عبر عناوين URL ثابتة، مما قد يعرضها لجميع المستخدمين.
التوصيات
يجب تحديث الإصدارات الأقدم من 3.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾