PT-2025-6985
CVE-2025-23523
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-02-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
hoststreamsell HSS Embed Streaming Video، الإصدارات من غير متوفر حتى 3.23
الوصف:
تؤثر هذه المشكلة على برنامج hoststreamsell HSS Embed Streaming Video، مما يسمح بحدوث هجوم XSS المنعكس (Reflected XSS) بسبب عدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب. ويُعد هذا نوعًا من الثغرات الأمنية المتعلقة بالبرمجة النصية عبر المواقع (Cross-Site Scripting).
التوصيات:
بالنسبة للإصدارات من n/a حتى 3.23، قم بالتحديث إلى إصدار أحدث من 3.23 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾