PT-2025-53881
CVE-2025-68992
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xenioushk BWL Knowledge Base Manager حتى الإصدار 1.6.3
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن تخزين البرامج النصية الخبيثة وتنفيذها داخل التطبيق، مما قد يؤثر على المستخدمين الذين يصلون إلى المحتوى المخترق.
التوصيات
قم بتحديث xenioushk BWL Knowledge Base Manager إلى إصدار أحدث من 1.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾