PT-2025-10960
CVE-2025-28930
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
قائمة إصدارات Mixcloud من غير متوفر حتى 1.4
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، والذي يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في صفحة الويب، مما قد يؤثر على المستخدمين الذين يزورون الصفحة.
التوصيات:
بالنسبة للإصدارات من n/a حتى 1.4، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لمنع الاستغلال.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن نصوص برمجية ضارة في صفحة الويب.
تجنب استخدام ميزة List Mixcloud المعرضة للثغرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾