PT-2025-13386
CVE-2025-30366
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 4.0
6.2
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.8
الوصف
تسمح هذه المشكلة بتنفيذ نصوص برمجية غير مصرح بها ضمن سياق متصفح المستخدم بسبب وجود نصوص برمجية عبر المواقع المخزنة. ويُعد هذا النوع من النصوص البرمجية خطيرًا بشكل خاص لأن الشفرة الخبيثة تُخزَّن بشكل دائم على الخادم ويتم تنفيذها كلما تم تحميل صفحة مخترقة، مما يؤثر على جميع المستخدمين الذين يصلون إلى هذه الصفحة.
التوصيات
بالنسبة للإصدارات الأقدم من 3.2.8، قم بالتحديث إلى الإصدار 3.2.8 لإصلاح المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحات التي يُحتمل أن تكون مخترقة حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾