PT-2025-51177
CVE-2025-14691
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mayan EDMS حتى الإصدار 4.10.1
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Mayan EDMS. تكمن المشكلة في دالة غير معروفة في المكون /authentication/ ويمكن استغلالها عن بُعد. يتوفر برنامج الاستغلال للجمهور.
التوصيات
قم بالتحديث إلى الإصدار 4.10.2 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾