PT-2025-50955
CVE-2025-67344
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jshERP الأقدم من 3.5
الوصف
البرنامج معرض لمشكلة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. توجد هذه الثغرة الأمنية عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/msg/add. يمكن للمهاجم نظريًا حقن نصوص برمجية ضارة يتم تخزينها وتنفيذها لاحقًا عندما يصل مستخدمون آخرون إلى الوظيفة المتأثرة. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بالتحديث إلى إصدار أعلى من 3.5. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
/msg/add حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾