PT-2025-52203
CVE-2025-66118
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BoldGrid Sprout Clients حتى الإصدار 3.2.1
الوصف
يوجد عيب في BoldGrid Sprout Clients يسمح بـ Cross-Site Scripting (XSS) المنعكس. تنشأ هذه المشكلة عن التحقق غير الكافي من صحة المدخلات أثناء إنشاء صفحة الويب. تؤثر هذه الثغرة الأمنية على المكون
sprout-clients.التوصيات
قم بتحديث BoldGrid Sprout Clients إلى إصدار أحدث من 3.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾