PT-2025-12550
CVE-2025-2699
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GetmeUK ContentTools حتى الإصدار 1.6.16
الوصف
تم تحديد مشكلة في مكون Image Handler، حيث يؤدي التلاعب بالمعلمة
onload إلى حدوث برمجة نصية عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.التوصيات
بالنسبة لإصدارات GetmeUK ContentTools حتى الإصدار 1.6.16، كإجراء مؤقت، يُنصح بتقييد استخدام الوسيطة
onload في مكون Image Handler إلى أن يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾