CVE-2025-49185 in Field Analyticsالمعلومات

الملخص

بحسب VulDB • 21/05/2026

تتعرض تطبيق الويب لهجمات البرمجة عبر المواقع (Cross-Site Scripting). يمكن لمهاجم قادر على إنشاء عناصر واجهة مستخدم جديدة في لوحة التحكم (dashboard widgets) حقن كود JavaScript ضار في دالة التحويل (Transform Function)، والذي سيتم تنفيذه عندما تتلقى العنصر بيانات من مصدر البيانات الخاص به.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

SICK AG

حجز

03/06/2025

إفشاء

12/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-312394

EPSS

0.00290

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!