PT-2025-53727
CVE-2025-68928
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe CRM الأقدم من 1.56.2
الوصف
يمكن للمستخدمين المصادق عليهم إدخال عناوين URL مصممة خصيصًا في حقل موقع ويب لم يتم تنقيته، مما يؤدي إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS)، وهي حالة يتم فيها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة.
التوصيات
قم بالتحديث إلى الإصدار 1.56.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾