PT-2026-1908
CVE-2025-67933
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Taskbuilder حتى 4.0.9
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة ”التنفيذ البرمجي عبر المواقع المنعكس“ (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. وتوجد هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات التي يقدمها المستخدم. المكون المتأثر هو Taskbuilder. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو أي استغلال فعلي لهذه المشكلة. تسمح هذه الثغرة بتنفيذ نصوص برمجية تعسفية في سياق متصفح المستخدم.
التوصيات
الإصدارات الأقدم من 4.0.9 معرضة للخطر.
قم بتحديث Taskbuilder إلى إصدار أعلى من 4.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾