PT-2025-54448
CVE-2025-50053
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لتطبيق Blappsta للهواتف المحمولة من شركة nebelhorn، وإصدارات تطبيقاتها الأصلية للهواتف المحمولة التي تعمل بنظامي iPhone وAndroid حتى الإصدار 0.8.8.8
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون. تؤثر هذه الثغرة الأمنية على المكون الإضافي لتطبيق Blappsta للهواتف المحمولة والتطبيقات الأصلية المرتبطة به لأجهزة iPhone وAndroid.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.8.8.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾