PT-2026-6001
CVE-2025-8456
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kod8 Individual و Website for SMEs، الإصدارات حتى 03022026
الوصف
يحتوي برنامج Kod8 Individual و Website for SMEs على ثغرة أمنية تتعلق بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع المنعكس» (XSS). وهذا يسمح للمهاجم بإدراج نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.
التوصيات
يجب تحديث الإصدارات حتى 03022026 بمجرد توفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾