PT-2025-12061
CVE-2024-10724
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
phpipam/phpipam من الإصدار 1.5.2 حتى 1.6.x
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، وتحديدًا في قسم «ترجمات NAT للشبكة الفرعية» عند تعديل «عنوان الوجهة»، مما يسمح للمهاجم بتنفيذ تعليمات برمجية ضارة.
التوصيات
بالنسبة للإصدارات من 1.5.2 إلى 1.6.x، قم بالتحديث إلى الإصدار 1.7.0 لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى قسم «ترجمات NAT للشبكة الفرعية» حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾