PT-2025-12106
CVE-2024-11441
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Serge الإصدار 0.9.0
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب في نافذة الدردشة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسالة مُعدة بعناية تحتوي على كود HTML/JavaScript ضار، والذي سيتم تخزينه وتنفيذه كلما تم الوصول إلى الدردشة، مما يؤدي إلى عرض محتوى غير مقصود للمستخدم وإلى هجمات تصيد محتملة.
التوصيات
بالنسبة للإصدار 0.9.0 من Serge، قم بالتحديث إلى إصدار يقوم بتصفية المدخلات بشكل مناسب أثناء إنشاء صفحة الويب، وذلك لمنع تخزين وتنفيذ التعليمات البرمجية الخبيثة. كحل مؤقت، ضع في اعتبارك تقييد استخدام ميزة نافذة الدردشة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾