PT-2025-9475
CVE-2025-26914
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bowo Variable Inspector، الإصدارات من غير متوفر حتى 2.6.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وعلى وجه التحديد، تسمح هذه الثغرة بهجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.6.2، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة لمنع هجمات XSS المنعكسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾