PT-2025-51099
CVE-2025-36750
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:L/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ShineLan-X (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في حقل
اسم المحطة. يمكن عرض حمولة HTML ضارة على صفحة إدارة المنشأة من خلال إرسال مباشر، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية ضارة داخل متصفح مستخدم شرعي. تتضمن المشكلة حقن حمولة مصممة خصيصًا عبر حقل «اسم المنشأة».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾