PT-2025-53812
CVE-2025-23550
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kemal YAZICI Product Puller حتى الإصدار 1.5.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يعني أنه يمكن حقن كود ضار في صفحات الويب التي يشاهدها المستخدمون. المنتج المتأثر هو Kemal YAZICI Product Puller.
التوصيات
قم بتحديث Kemal YAZICI Product Puller إلى إصدار أحدث من 1.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾