PT-2025-13719
CVE-2025-31557
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MiKa OSM – OpenStreetMap، الإصدارات غير متوفرة حتى 6.1.6
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بهجمات XSS المستندة إلى DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في الموقع، مما يؤثر على جلسات عمل المستخدمين.
التوصيات
بالنسبة للإصدارات من n/a حتى 6.1.6، قم بالتحديث إلى إصدار أحدث من 6.1.6 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المتغيرات الحساسة
user id وتعطيل أي وظائف معرضة للخطر يمكن استغلالها عبر هجمات XSS القائمة على DOM حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾