PT-2025-10572
CVE-2024-13919
·
تاريخ النشر
2024-11-28
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار العمل Laravel من 11.9.0 حتى 11.35.1
الوصف
تتعلق المشكلة بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، وذلك بسبب الترميز غير السليم لمعلمات المسار في صفحة الخطأ في وضع التصحيح.
التوصيات
بالنسبة للإصدارات من 11.9.0 حتى 11.35.1، قم بالتحديث إلى إصدار يقوم بترميز معلمات المسار بشكل صحيح في صفحة الخطأ في وضع التصحيح لمنع هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾