PT-2026-25896
CVE-2025-62320
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة HCL Unica (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تحدث مشكلة حقن HTML عندما لا يقوم تطبيق الويب بالتحقق من صحة مدخلات المستخدم أو تنقيتها بشكل صحيح قبل عرضها على صفحة الويب. وهذا يسمح للمهاجم بإدراج كود HTML غير مرغوب فيه في الصفحة. وعندما يقوم المتصفح بتحميل الصفحة، فقد يتفاعل تلقائيًا مع الموارد الخارجية المضمنة في كود HTML المُحقن، مما قد يؤدي إلى إرسال طلبات غير متوقعة من متصفح المستخدم. وقد يؤدي ذلك إلى تسريب البيانات إلى خادم خارجي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾