PT-2026-8323
CVE-2025-59905
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kubysoft (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في Kubysoft. تحدث المشكلة عبر معلمات متعددة في نقطة نهاية واجهة برمجة التطبيقات (API)
/node/kudaby/nodeFN/procedure. وهذا يسمح بحقن نصوص برمجية تعسفية من جانب العميل، والتي تنعكس على الفور في استجابة HTTP ويتم تنفيذها في متصفح الضحية. لم يتم تحديد المعلمات المعرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾