PT-2025-13054
CVE-2025-30768
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jAlbum Bridge 2.0.18 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة.
التوصيات
بالنسبة للإصدارات 2.0.18 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.0.18 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾