PT-2026-1643
CVE-2025-32300
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Digital Zoom Studio DZS Video Gallery، الإصدارات حتى 12.25
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح بتنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم. تؤثر هذه الثغرة الأمنية على تطبيق DZS Video Gallery.
التوصيات
قم بالتحديث إلى إصدار أعلى من 12.25.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾