PT-2026-32327
CVE-2025-15632
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 1Panel-dev MaxKB الأقدم من 2.5.0
الوصف
توجد مشكلة في مكون MdPreview داخل الملف ’ui/src/chat.ts‘. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.
التوصيات
قم بالترقية إلى الإصدار 2.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾