PT-2026-1462
CVE-2025-63082
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة لعام 2025 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب ناتج عن عدم كفاية التحقق من صحة المدخلات، مما يؤدي إلى وجود ثغرة في البرمجة النصية عبر المواقع (XSS) في كود مرشح HTML. تتعلق هذه المشكلة على وجه التحديد بعناوين URL للبيانات الموجودة في علامات img. تسمح هذه الثغرة بحقن نصوص برمجية ضارة عبر علامات الصور التي تم التلاعب بها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾