PT-2025-53379
CVE-2025-68917
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ONLYOFFICE Docs الأقدم من 9.2.1
الوصف
يحتوي البرنامج على ثغرة تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) في منطقة النص (textarea) في نموذج تحرير التعليقات. ترتبط هذه المشكلة بمكون DocumentServer.
التوصيات
قم بالتحديث إلى الإصدار 9.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾