PT-2025-53880
CVE-2025-68991
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج BWL Pro Voting Manager حتى الإصدار 1.4.9
الوصف
يحتوي برنامج BWL Pro Voting Manager على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS) القائمة على DOM. قد تسمح هذه المشكلة لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المعرض للخطر هو bwl-pro-voting-manager.
التوصيات
قم بتحديث برنامج BWL Pro Voting Manager إلى إصدار أحدث من 1.4.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾