PT-2025-11974
CVE-2024-55009
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AutoBib - نظام إدارة المجموعات الببليوغرافية، الإصدارات 3.1.140 وما قبلها
الوصف
تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجمين بتنفيذ جافا سكريبت تعسفي في سياق متصفح الضحية. ويتم ذلك عن طريق حقن حمولة معالجة في المعلمة
WCE=topFrame&WCU=.التوصيات
بالنسبة لـ AutoBib - نظام إدارة المجموعات الببليوغرافية، الإصدارات 3.1.140 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى المعلمة المعرضة للخطر
WCU في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾