PT-2025-13561
CVE-2025-31080
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HTML Forms الإصدارات 1.5.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يتيح شن هجمات XSS المخزنة.
التوصيات
بالنسبة للإصدارات 1.5.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح هذا الخلل لمنع هجمات XSS المخزنة.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم في HTML Forms لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾