PT-2025-13238
CVE-2025-22660
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wolfgang Include Mastodon Feed، الإصدارات غير متوفرة حتى 1.9.9
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، والذي يسمح بـ«التنفيذ البرمجي عبر المواقع» (XSS) القائم على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في الموقع، مما يؤثر على متصفحات المستخدمين.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.9.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن البرامج النصية الخبيثة في الموقع.
تجنب استخدام المكون المعرض للثغرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾