PT-2026-1927
CVE-2025-68889
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pinpoll حتى 4.0.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. تؤثر هذه المشكلة على المكون الإضافي Pinpoll.
التوصيات
قم بتحديث Pinpoll إلى إصدار أعلى من 4.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾