PT-2025-54414
CVE-2025-59135
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
eLEOPARD Behance Portfolio Manager حتى الإصدار 1.7.5
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم وتنفيذها من قبل مستخدمين آخرين عند تصفحهم لصفحة الويب المتأثرة. تؤثر هذه الثغرة الأمنية على برنامج Behance Portfolio Manager. وتسمح هذه المشكلة بحقن كود خبيث عبر صفحات الويب.
التوصيات
قم بتحديث برنامج eLEOPARD Behance Portfolio Manager إلى إصدار أحدث من 1.7.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾