PT-2025-52332 · Simple Machines · Simple Machines Forum

Mbiesiad

·

CVE-2025-67163

·

تاريخ النشر

2025-12-18

·

تاريخ التحديث

2025-12-31

CVSS v3.1

6.1

متوسطة

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Simple Machines Forum الإصدار 2.1.6
الوصف
يوجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في Simple Machines Forum. يتيح الاستغلال الناجح لهذه الثغرة للمهاجمين تنفيذ نصوص برمجية ويب تعسفية أو HTML عن طريق حقن حمولة معالجة في المعلمة Forum Name.
التوصيات
قم بتحديث Simple Machines Forum إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية جميع المدخلات التي يقدمها المستخدم للمعلمة «Forum Name» لمنع حقن البرامج النصية الخبيثة.

استغلال

إصلاح

XSS

RCE

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-79CWE-20CWE-83

المعرّفات ذات الصلة

CVE-2025-67163
GHSA-P2XM-X9FP-5R7X

المنتجات المتأثرة

Simple Machines Forum