PT-2025-13678
CVE-2025-30961
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات tinuzz Trackserver من غير متوفر حتى 5.0.3
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجوم XSS قائم على نموذج كائنات المستند (DOM). وهذا نوع من الثغرات الأمنية في البرمجة النصية عبر المواقع (XSS) حيث يحدث الهجوم في نموذج كائنات المستند (DOM) الخاص بالمتصفح.
التوصيات
بالنسبة للإصدارات من n/a حتى 5.0.3، قم بالتحديث إلى إصدار أحدث من 5.0.3 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع إدخال البرامج النصية الخبيثة في صفحة الويب. تجنب استخدام المدخلات التي يقدمها المستخدم في نموذج كائنات المستند (DOM) لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾