PT-2025-10952
CVE-2025-28919
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Shellbot Easy Image Display الإصدارات 1.2.5 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بالتعاطي غير الملائم مع المدخلات أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في التطبيق، مما قد يؤدي إلى إجراءات غير مصرح بها نيابة عن مستخدمين آخرين.
التوصيات:
بالنسبة للإصدارات 1.2.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج عدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾