PT-2025-53807
CVE-2025-68499
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crocoblock JetTabs حتى الإصدار 2.2.12
الوصف
يوجد ثغرة أمنية في Crocoblock JetTabs تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) قائمة على DOM. تنشأ هذه المشكلة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. قد تسمح هذه الثغرة الأمنية لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المتأثر معرض للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بتحديث Crocoblock JetTabs إلى إصدار أحدث من 2.2.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾