PT-2025-14744 · Unknown · Cheesefather Botnet Attack Blocker
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cheesefather Botnet Attack Blocker، الإصدارات من غير متوفر حتى 2.0.0
الوصف
تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.
التوصيات
بالنسبة لبرنامج cheesefather Botnet Attack Blocker، الإصدارات من غير متوفر حتى 2.0.0، يُنصح بتعطيل ميزة إنشاء صفحات الويب حتى يتوفر تصحيح لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cheesefather Botnet Attack Blocker