PT-2025-53901
CVE-2025-69020
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tribulant Software Newsletters newsletters-lite حتى الإصدار 4.12
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب، مما يؤدي إلى مشكلة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بهجمات XSS المخزنة. توجد هذه الثغرة في الطريقة التي يتعامل بها التطبيق مع البيانات التي يقدمها المستخدم عند إنشاء صفحات الويب.
التوصيات
يجب تحديث الإصدارات الأقدم من 4.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾