PT-2025-53747
CVE-2025-68876
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
INVELITY Invelity SPS connect حتى الإصدار 1.0.8
الوصف
يوجد ثغرة أمنية في INVELITY Invelity SPS connect تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المنعكسة. ويرجع ذلك إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. تسمح هذه المشكلة للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر قابل للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بتحديث INVELITY Invelity SPS connect إلى إصدار أحدث من 1.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾