PT-2025-14118
CVE-2025-30676
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OFBiz السابقة للإصدار 18.12.19
الوصف
تتعلق المشكلة بالتحييد غير السليم لعلامات HTML المرتبطة بالنصوص البرمجية في صفحة ويب، والمعروفة أيضًا باسم «XSS الأساسي». وهذا نوع من الثغرات الأمنية التي تحدث عندما يفشل التطبيق في معالجة علامات HTML المتعلقة بالنصوص البرمجية بشكل صحيح، مما يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحة الويب.
التوصيات
بالنسبة لإصدارات Apache OFBiz السابقة لـ 18.12.19، قم بالترقية إلى الإصدار 18.12.19 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾