PT-2026-50272
CVE-2025-59560
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sonaar الأقدم من 4.27.5
الوصف
ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) دون مصادقة، وهي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون دون الحاجة إلى مصادقة.
التوصيات
التحديث إلى إصدار أحدث من 4.27.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾