PT-2025-13063
CVE-2025-30779
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Doneren met Mollie الإصدارات 2.10.7 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، والتي يتم تخزينها وتنفيذها لاحقًا عندما يزور مستخدمون آخرون الموقع.
التوصيات
بالنسبة للإصدارات 2.10.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.10.7 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد إدخالات المستخدم لمنع إدخال نصوص برمجية ضارة في الموقع.
تجنب استخدام الموقع المتأثر حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾