PT-2025-10127
CVE-2025-27823
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة «Mail Disguise» الخاصة بنظام إدارة المحتوى Backdrop CMS للإصدارات السابقة لـ 1.x-1.0.5
الوصف
تتعلق المشكلة بوحدة Mail Disguise، التي صُممت لإخفاء عناوين البريد الإلكتروني لمنع برامج البريد العشوائي الآلية من جمعها. ومع ذلك، لا تقوم الوحدة بالتحقق بشكل كافٍ من قيمة سمة البيانات في الروابط، مما قد يؤدي إلى مشكلة البرمجة النصية عبر المواقع (XSS). ويتم التخفيف من حدة هذه المشكلة بشرط أن يتمكن المهاجم من إدراج عناصر HTML للروابط () التي تحتوي على سمات البيانات في الصفحة.
التوصيات
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾