PT-2025-12655
CVE-2025-30623
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wA11y – The Web Accessibility Toolbox الإصدارات 1.0.3 والإصدارات الأقدم
الوصف
تؤثر هذه المشكلة على برنامج wA11y – The Web Accessibility Toolbox، حيث تسمح بحدوث هجوم XSS المخزن (Stored XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. هذه ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting).
التوصيات
بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.3 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾