dotadrien/cve-2025-60654
| الباحثون | DotAdrien |
| الخطورة | 7.2 (عالية) (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N) |
| البرنامج | Script Pag |
حقل وصف الإعلان معرّض لثغرة البرمجة النصية عبر المواقع المخزّنة (XSS). على الرغم من وجود بعض عوامل التصفية الأمنية، إلا أنه يمكن تجاوزها بسهولة باستخدام وسوم HTML قياسية. على سبيل المثال، فإن استخدام `` يتيح للمهاجم تنفيذ JavaScript في متصفح أي شخص يشاهد الصفحات المعنية.
