PT-2026-1060
CVE-2025-15437
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LigeroSmart حتى الإصدار 6.1.24
الوصف
يوجد ثغرة في مكون «معالج متغيرات البيئة» (Environment Variable Handler) في LigeroSmart. قد يؤدي التلاعب بالمعلمة
REQUEST URI إلى حدوث هجوم «البرمجة النصية عبر المواقع» (cross-site scripting). يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بالتحديث إلى الإصدار 6.1.26 أو 6.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾