PT-2025-54442
CVE-2025-23757
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZD Scribd iPaper حتى الإصدار 1.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) المنعكس. وهذا يسمح بحقن نصوص برمجية ضارة عبر صفحات الويب. تؤثر هذه الثغرة الأمنية على برنامج ZD Scribd iPaper.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾