PT-2025-13707
CVE-2025-31538
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checklist 1.1.9 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في التطبيق، مما قد يؤدي إلى القيام بأعمال غير مصرح بها نيابة عن مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات 1.1.9 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾