PT-2025-12350
CVE-2025-29412
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mart Developers iBanking الإصدار 2.0.0
الوصف
ثغرة في البرمجة النصية عبر المواقع (XSS) في قسم «تحديث ملف تعريف العميل» تسمح للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عن طريق حقن حمولة معالجة في المعلمة
Name.التوصيات
بالنسبة لبرنامج Mart Developers iBanking الإصدار 2.0.0، يُنصح بتعطيل وظيفة تحديث الملف الشخصي حتى يتوفر تصحيح لمنع استغلال ثغرة XSS. قم بتقييد الوصول إلى قسم «تحديث الملف الشخصي للعميل» لتقليل مخاطر تنفيذ نصوص برمجية تعسفية. تجنب استخدام المعلمة
Name في القسم المتأثر حتى يتم إصلاح الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾