PT-2025-10919
CVE-2025-28870
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات amoCRM WebForm من غير متوفر حتى 1.1
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يتيح حدوث هجوم «البرمجة النصية عبر المواقع» (XSS) المستند إلى نموذج الوثيقة (DOM). وهذا يعني أن المهاجم قد يتمكن من إدخال تعليمات برمجية ضارة في صفحة الويب، مما يؤثر على المستخدمين الذين يتفاعلون مع الصفحة.
التوصيات:
بالنسبة للإصدارات من n/a حتى 1.1، يُنصح بتعطيل وظيفة WebForm حتى يتوفر تصحيح لمنع الاستغلال المحتمل لمشكلة XSS المستندة إلى DOM. قم بتقييد الوصول إلى وحدة WebForm لتقليل مخاطر الاستغلال. تجنب استخدام WebForm في العمليات الحساسة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾