PT-2025-54441
CVE-2025-23719
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZhinaTwitterWidget حتى الإصدار 1.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح بحقن نصوص برمجية ضارة عبر صفحات الويب. المكون المعرض للخطر عرضة لهجمات يمكن للمهاجم من خلالها حقن نصوص برمجية ويب تعسفية. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. لم يتم تحديد المعلمة المعرضة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾