PT-2025-13498
CVE-2025-31460
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danielmuldernl OmniLeads Scripts and Tags Manager الإصدارات 1.3 وما قبلها
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة (Stored XSS). وهذا يعني أن المهاجم يمكنه تنفيذ نصوص برمجية ضارة في متصفح الضحية، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات 1.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف الحساسة حتى يتوفر تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾