PT-2026-1489
CVE-2025-69362
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
POSIMYTH UiChemy حتى الإصدار 4.4.2
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. وهذا يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين عند تصفحهم لصفحة الويب المتأثرة. توجد هذه الثغرة الأمنية بسبب عدم كفاية عملية تنقية البيانات التي يقدمها المستخدم قبل تضمينها في صفحة الويب التي يتم إنشاؤها. وقد يتيح ذلك للمهاجم حقن برامج نصية تعسفية في صفحة الويب، مما قد يؤدي إلى اختراق حسابات المستخدمين أو المعلومات الحساسة.
التوصيات
قم بتحديث POSIMYTH UiChemy إلى إصدار أحدث من 4.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾