PT-2025-12601
CVE-2025-30551
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pretty file links، الإصدارات من غير متوفر حتى 0.9
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـXSS المخزن في Pretty file links.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 0.9، يُنصح بتعطيل الميزة التي تسمح بإدخال بيانات من المستخدم عند إنشاء صفحات الويب حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الوحدة النمطية
Pretty file links لتقليل مخاطر الاستغلال.تجنب استخدام المدخلات المقدمة من المستخدم في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾