PT-2025-11455
CVE-2025-2364
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lenve VBlog حتى الإصدار 1.0.0
الوصف
تم تحديد مشكلة في الدالة
addNewArticle في الملف ArticleService.java. يؤدي التلاعب بالمعلمات mdContent وhtmlContent إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة للإصدارات حتى 1.0.0، يُنصح بتعطيل الدالة
addNewArticle حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف ArticleService.java لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات mdContent وhtmlContent في الدالة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾