PT-2025-10935
CVE-2025-28895
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
sumanbiswas013 Custom top bar، الإصدارات من غير متوفر حتى 2.0.2
الوصف:
تتعلق المشكلة بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وعلى وجه التحديد، يتيح ذلك «التنفيذ البرمجي عبر المواقع المخزن» (Stored XSS).
التوصيات:
بالنسبة للإصدارات من n/a حتى 2.0.2، يُنصح بتعطيل وظيفة Custom top bar حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى وحدة Custom top bar لتقليل مخاطر هجمات XSS المخزنة. تجنب استخدام البيانات التي يدخلها المستخدم في Custom top bar لمنع تنفيذ البرامج النصية الخبيثة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾