PT-2025-53412
CVE-2025-68936
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ONLYOFFICE Docs الأقدم من 9.2.1
الوصف
يحتوي ONLYOFFICE Docs على ثغرة تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) من خلال اسم سمة الألوان في DocumentServer.
التوصيات
قم بالتحديث إلى الإصدار 9.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾