PT-2025-12397
CVE-2025-30345
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-23
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSlides الأقدم من 4.2.5
الوصف
تم اكتشاف ثغرة في OpenSlides تتيح للمستخدمين تحديد اسم الدردشة عند إنشاء دردشات جديدة عبر الإجراء
chat group.create. يتم تصفية بعض عناصر HTML، بينما لا يتم تصفية عناصر أخرى، كما لا يتم ترميز كيانات HTML بشكل صحيح عند حذف الدردشات أو الرسائل. وهذا قد يتيح للمهاجمين التدخل في تخطيط الموقع المعروض.التوصيات
بالنسبة للإصدارات الأقدم من 4.2.5، قم بالتحديث إلى الإصدار 4.2.5 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام عناصر HTML في أسماء الدردشات لتقليل مخاطر الاستغلال. تجنب استخدام الإجراء
chat group.create مع المدخلات غير الموثوقة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾