PT-2025-12892
CVE-2025-22283
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GetSocial حتى الإصدار 2.0.1
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسة عمل المستخدم.
التوصيات
بالنسبة للإصدارات حتى 2.0.1، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن استخدام إصدار قديم يمثل خطرًا كبيرًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾