PT-2025-13532
CVE-2024-39311
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Publify الأقدم من 10.0.1
إصدارات rubygem publify core الأقدم من 10.0.2
الوصف
تسمح هذه الثغرة لأحد الناشرين في تطبيق Publify بتنفيذ هجوم عبر البرمجة النصية بين المواقع (XSS) ضد أحد المسؤولين باستخدام ميزة إعادة التوجيه. ويتطلب ذلك أن ينقر المسؤول على رابط ضار. قد يحاول المهاجم إخفاء حمولته باستخدام HTML أو ترميزات أخرى لجعل الرابط يبدو شرعيًا. وقد يحاول أحد الناشرين استغلال هذه الثغرة لتصعيد صلاحياته ليصبح مسؤولًا.
التوصيات
بالنسبة لإصدارات Publify الأقدم من 10.0.1، قم بالتحديث إلى الإصدار 10.0.1 أو أحدث لإصلاح المشكلة.
بالنسبة لإصدارات rubygem publify core الأقدم من 10.0.2، قم بالتحديث إلى الإصدار 10.0.2 أو أحدث لإصلاح المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة إعادة التوجيه حتى يتوفر تصحيح.
تجنب النقر على الروابط المشبوهة الواردة من الناشرين لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾