PT-2025-51454

CVE-2025-68070

·

تاريخ النشر

2025-12-15

·

تاريخ التحديث

2026-10-05

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vektor, Inc. VK Google Job Posting Manager، الإصدارات حتى 1.2.21
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المتأثر هو VK Google Job Posting Manager.
التوصيات
قم بتحديث Vektor,Inc. VK Google Job Posting Manager إلى إصدار أحدث من 1.2.21.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾