PT-2025-12607
CVE-2025-30558
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ANAC XML Render الإصدارات 1.5.7 والإصدارات الأقدم
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على أحد تطبيقات الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة.
التوصيات
بالنسبة للإصدارات 1.5.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا تتوفر تدابير تخفيف محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾