PT-2025-12059
CVE-2024-10722
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
phpipam/phpipam الإصدار 1.5.2
phpipam/phpipam الإصدارات الأقدم من 1.7.0
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة، مما يسمح للمهاجمين بحقن نصوص برمجية ضارة في حقل
Description الخاص بالحقول المخصصة في قسم ”الإدارة المتعلقة بـ IP“. وقد يؤدي ذلك إلى سرقة البيانات، واختراق الحسابات، وتوزيع البرامج الضارة، وتشويه الموقع، والتلاعب بالمحتوى، وهجمات التصيد الاحتيالي.التوصيات
بالنسبة للإصدار 1.5.2، قم بالتحديث إلى الإصدار 1.7.0 لحل المشكلة.
بالنسبة للإصدارات الأقدم من 1.7.0، قم بالتحديث إلى الإصدار 1.7.0 لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى قسم «الإدارة المتعلقة بـ IP» حتى يتوفر تصحيح.
تجنب استخدام الحقل
Description في الحقول المخصصة بقسم «الإدارة المتعلقة بـ IP» حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾