PT-2025-12290
CVE-2024-9699
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FlatPress CMS الأقدم من 1.4.dev
الوصف
يسمح خلل في وظيفة تحميل الملفات في لوحة الإدارة للمهاجم بتحميل ملف يحتوي على حمولة JavaScript مقنعة في شكل اسم ملف، مما قد يؤدي إلى هجوم عبر المواقع (XSS) إذا قام مستخدمون آخرون بالوصول إلى الملف الذي تم إرساله.
التوصيات
بالنسبة للإصدارات الأقدم من 1.4.dev، قم بالتحديث إلى الإصدار 1.4.dev لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تحميل الملفات في لوحة الإدارة حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾