PT-2025-12938
CVE-2025-27014
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
designingmedia Hostiko الإصدارات الأقدم من 30.1
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجوم XSS انعكاسي.
التوصيات
بالنسبة للإصدارات الأقدم من 30.1، قم بالتحديث إلى الإصدار 30.1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن التعليمات البرمجية الخبيثة حتى يتم تطبيق تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾