PT-2025-10571
CVE-2024-13918
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 11.9.0 إلى 11.35.1 من إطار العمل Laravel
الوصف
تتعلق المشكلة بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، وذلك بسبب الترميز غير السليم لمعلمات الطلب في صفحة الخطأ الخاصة بوضع التصحيح.
التوصيات
بالنسبة للإصدارات من 11.9.0 إلى 11.35.1 من إطار عمل Laravel، قم بالتحديث إلى إصدار يقوم بترميز معلمات الطلب بشكل صحيح في صفحة الخطأ في وضع التصحيح لمنع هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾