PT-2026-1905
CVE-2025-67930
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات eHive Search حتى 2.5.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) المنعكس. وهذا يسمح بحقن نصوص برمجية ضارة عبر صفحات الويب. توجد هذه الثغرة الأمنية بسبب عدم كفاية تنقية المدخلات التي يقدمها المستخدم. المكون المتأثر هو
ehive-search.التوصيات
قم بتحديث eHive Search إلى إصدار أحدث من 2.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾