PT-2025-12551
CVE-2025-2700
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «michelson Dante Editor» حتى الإصدار 0.4.4
الوصف
تم اكتشاف مشكلة تؤثر على جزء غير معروف من مكون «Insert Link Handler». ويؤدي ذلك إلى ثغرة «البرمجة النصية عبر المواقع» (XSS) ويمكن استغلالها عن بُعد. وقد تم الإعلان عن هذه المشكلة علنًا.
التوصيات
بالنسبة للإصدارات حتى 0.4.4، كحل مؤقت، يُنصح بتقييد الوصول إلى مكون Insert Link Handler حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾