PT-2025-9428
CVE-2025-25084
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound UniTimetable الإصدارات 1.1 والإصدارات الأقدم
الوصف
تؤثر هذه المشكلة على برنامج UniTimetable، مما يسمح بوقوع هجمات XSS المخزنة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.
التوصيات
بالنسبة للإصدارات 1.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على تصحيح التصفية غير الملائمة للمدخلات أثناء إنشاء صفحة الويب لمنع هجمات XSS المخزنة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾