PT-2026-60309
CVE-2025-65720
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPT Researcher الإصدار 3.3.7
الوصف
تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر عشوائية على نظام الضحية من خلال حقن الأوامر. ويحدث ذلك عندما يتفاعل المستخدم مع صفحة HTML مصممة خصيصًا لهذا الغرض، ولا يتطلب استغلال هذه الثغرة أي مصادقة.
التوصيات
قم بتحديث GPT Researcher إلى إصدار أحدث من 3.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾