PT-2026-1307
CVE-2025-59467
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «AFIP Argentina UCRM» للفواتير، الإصدارات 1.2.0 وما قبلها
الوصف
توجد ثغرة أمنية من نوع «Cross-Site Scripting» (XSS) في المكوّن الإضافي «AFIP Argentina UCRM» للفواتير. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى رفع مستوى الامتيازات إذا قام أحد المسؤولين بالوصول إلى صفحة ضارة. المكون الإضافي معطل بشكل افتراضي.
التوصيات
قم بتحديث المكون الإضافي «AFIP Argentina UCRM» الخاص بالفواتير إلى الإصدار 1.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾