PT-2025-13088
CVE-2025-30813
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Listamester من غير متوفر حتى 2.3.5
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم ”البرمجة النصية عبر المواقع“ (XSS). وعلى وجه التحديد، فإنها ثغرة أمنية من نوع ”XSS المخزنة“، مما يعني أن البرنامج النصي الخبيث يتم تخزينه على الخادم ويتم تنفيذه عندما يصل المستخدم إلى صفحة الويب المتأثرة. وهذا يسمح للمهاجم بحقن كود خبيث في تطبيق الويب، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة خبيثة أخرى.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.3.5، قم بالتحديث إلى إصدار أحدث من 2.3.5 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾