PT-2025-54412
CVE-2025-49337
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
janhenckens Dashboard Beacon حتى الإصدار 1.2.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة. المكون المتأثر عرضة للاستغلال عبر صفحات الويب. تتيح هذه الثغرة الأمنية للمهاجم حقن كود ضار يتم تنفيذه في سياق متصفحات المستخدمين الآخرين.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾