PT-2025-12394
CVE-2025-30342
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSlides الأقدم من 4.2.5
الوصف
تم اكتشاف ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS). عند إرسال الأوصاف، يظهر محرر يتيح تنسيق النص المرسل، مما يسمح بإدراج عناصر HTML متعددة. على الرغم من أن عنصر SCRIPT يتم ترميزه بشكل صحيح عند عرضه، إلا أنه من الممكن إضافة سمات إلى الروابط، مما يسمح بحقن جافا سكريبت عبر السمة
onmouseover وغيرها. وعندما يحرك المستخدم الماوس فوق رابط مُعد مسبقًا، يتم تنفيذ جافا سكريبت في جلسة عمل ذلك المستخدم.التوصيات
بالنسبة للإصدارات الأقدم من 4.2.5، قم بالتحديث إلى الإصدار 4.2.5 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل المحرر الخاص بإرسال الأوصاف، مثل «ملاحظات المشرف» أو «مواضيع جدول الأعمال»، حتى يتوفر تصحيح. قم بتقييد الوصول إلى الروابط التي تحتوي على سمات يمكن استخدامها لحقن جافا سكريبت لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾