PT-2025-13069
CVE-2025-30786
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
oooorgle Quotes llama، الإصدارات غير متوفرة حتى 3.1.0
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، والذي يسمح بـ«XSS القائم على DOM». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يتيح له سرقة بيانات المستخدم أو الاستيلاء على جلسة عمل المستخدم.
التوصيات
بالنسبة للإصدارات غير المتوفرة حتى الإصدار 3.1.0، قم بالتحديث إلى إصدار يعالج مشكلة «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب» لمنع هجمات XSS القائمة على DOM.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾