PT-2026-1895
CVE-2025-67918
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Woffice الإصدارات الأقدم من 5.4.30
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع المنعكس» (XSS). وهذا يعني أن المهاجم يمكنه نظريًا إدخال نصوص برمجية ضارة في صفحة ويب يشاهدها مستخدمون آخرون. وتعود هذه الثغرة الأمنية إلى عدم كفاية عملية تنقية البيانات التي يقدمها المستخدم والمستخدمة في إنشاء صفحة الويب.
التوصيات
قم بتحديث Woffice إلى الإصدار 5.4.30 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾