PT-2025-53084
CVE-2025-68513
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2025-12-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bold Timeline Lite حتى الإصدار 1.2.7
الوصف
يحتوي المكون الإضافي Bold Timeline Lite على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. توجد هذه الثغرة الأمنية لأن التطبيق لا يقوم بتنقية البيانات التي يقدمها المستخدم بشكل مناسب قبل تضمينها في صفحة الويب التي يتم إنشاؤها. وقد يسمح ذلك للمهاجم بتنفيذ كود JavaScript تعسفي في سياق متصفح المستخدم.
التوصيات
قم بتحديث تطبيق Bold Timeline Lite إلى إصدار أحدث من 1.2.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾