PT-2025-11482
CVE-2025-27102
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Agate الأقدم من 3.3.0
الوصف
تسمح هذه الثغرة بإدخال كود HTML تعسفي في اسم المستخدم ولقبه عند التسجيل لإنشاء حساب. ثم يتم عرض هذا الكود HTML في رسالة بريد إلكتروني تُرسل إلى المستخدمين الإداريين، مما يشكل خطرًا كبيرًا لوقوع هجمات التصيد الاحتيالي، حيث تبدو الرسالة وكأنها قادمة من مصدر موثوق. يتعرض المستخدمون الإداريون للخطر، حيث يمكن أن يستهدفهم مستخدمون غير معتمدين.
التوصيات
بالنسبة للإصدارات الأقدم من 3.3.0، قم بالتحديث إلى الإصدار 3.3.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة البريد الإلكتروني أو تطبيق تدقيق إضافي على مدخلات المستخدم لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾