PT-2025-13072
CVE-2025-30789
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Clearout Email Validator الإصدارات 3.2.0 وما قبلها
الوصف
تتعلق المشكلة بـ ”التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، مما يسمح بـ ”XSS المخزن“. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى وصول غير مصرح به أو مشاكل أمنية أخرى.
التوصيات
بالنسبة للإصدارات 3.2.0 والإصدارات الأقدم من Clearout Email Validator، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن استخدام إصدار قديم يمثل خطرًا أمنيًا كبيرًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾