PT-2025-14744 · Unknown · Cheesefather Botnet Attack Blocker

·

CVE-2025-31893

·

تاريخ النشر

2025-04-02

·

تاريخ التحديث

2025-04-03

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cheesefather Botnet Attack Blocker، الإصدارات من غير متوفر حتى 2.0.0
الوصف
تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.
التوصيات
بالنسبة لبرنامج cheesefather Botnet Attack Blocker، الإصدارات من غير متوفر حتى 2.0.0، يُنصح بتعطيل ميزة إنشاء صفحات الويب حتى يتوفر تصحيح لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-31893

المنتجات المتأثرة

Cheesefather Botnet Attack Blocker