PT-2025-51240
CVE-2025-66843
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
grav الإصدارات الأقدم من 1.7.49.5
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في وظيفة تحرير الصفحات. يمكن للمستخدم المصادق عليه ذي الامتيازات المنخفضة، والذي يمتلك إذنًا لتحرير المحتوى، حقن أحمال JavaScript ضارة في الحقول القابلة للتحرير. يتم تخزين هذه الأحمال على الخادم ويتم تنفيذها عندما يقوم مستخدم آخر بعرض أو تحرير الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى الإصدار 1.7.49.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾