PT-2025-12300
CVE-2025-0183
·
تاريخ النشر
2024-10-30
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binary-husky/gpt academic الإصدار 3.9.0
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في وحدة Latex Proof-Reading، مما يسمح للمهاجم بإدخال نصوص برمجية ضارة في ملف
debug log.html. وعندما يزور أحد المسؤولين تقرير التصحيح هذا، قد يتم تنفيذ النصوص البرمجية التي تم إدخالها، مما قد يؤدي إلى إجراءات غير مصرح بها والوصول إلى البيانات.التوصيات
بالنسبة لـ binary-husky/gpt academic الإصدار 3.9.0، يُنصح بتعطيل وحدة Latex Proof-Reading حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى ملف
debug log.html لتقليل مخاطر تنفيذ البرامج النصية غير المصرح بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾