PT-2025-13737
CVE-2025-31589
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibru Demeke Ethiopian Calendar، الإصدارات من غير متوفر حتى 1.1.1
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤثر على المستخدمين الذين يزورون الصفحة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.1.1، قم بالتحديث إلى إصدار يعالج مشكلة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن»؛ ونظرًا لعدم توفر تصحيح محدد لهذه الإصدارات، يُوصى بالانتظار حتى يصدر المورد تحديثًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾