PT-2025-11351
CVE-2025-23744
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
dvs11 Random Posts، Mp3 Player + ShareButton، الإصدارات غير محددة حتى 1.4.1
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المنعكسة في dvs11 Random Posts, Mp3 Player + ShareButton.
التوصيات:
بالنسبة للإصدارات غير محددة حتى 1.4.1، يُنصح بتعطيل الوظيفة المعرضة لخطر هجمات XSS المنعكسة حتى يتوفر تصحيح.
قم بتقييد الوصول إلى بيانات الإدخال الخاصة بالمستخدم في عملية إنشاء صفحات الويب لتقليل مخاطر الاستغلال.
تجنب استخدام مدخلات المستخدم في إنشاء صفحات الويب حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾