PT-2026-46209
CVE-2019-25739
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GigToDo الإصدار 1.3
الوصف
تسمح ثغرة مستمرة في البرمجة النصية عبر المواقع (XSS) للمهاجمين المصادق عليهم بإدخال أكواد HTML و JavaScript ضارة. ويحدث ذلك عبر حقل وصف الاقتراح من خلال نقطة النهاية ’create proposal‘. يتم تنفيذ الكود المدخل عندما يقوم المسؤولون أو المستخدمون الآخرون بعرض الاقتراح المخزن، مما قد يؤدي إلى عمليات إعادة توجيه ضارة وسرقة ملفات تعريف الارتباط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾