PT-2025-13662
CVE-2025-31043
·
تاريخ النشر
2025-03-29
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetSearch 3.5.7 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـXSS القائم على DOM في JetSearch. وهذا يتيح للمهاجمين المحتملين تنفيذ نصوص برمجية ضارة على جانب العميل.
التوصيات
بالنسبة لإصدارات JetSearch 3.5.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 3.5.7 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن نصوص برمجية ضارة في عملية إنشاء صفحة الويب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾