PT-2025-9515
CVE-2024-53387
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
umeditor الإصدار 1.2.3
الوصف
تسمح ثغرة ”DOM Clobbering“ للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق تزويد عنصر HTML مُصمم خصيصًا.
التوصيات
بالنسبة لإصدار umeditor 1.2.3، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا يتوفر حل بديل محدد لهذا الإصدار.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾