CVE-2025-32502

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

ePaper Lister for Yumpu الإصدارات 1.4.0 وما قبلها

الوصف:

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية خبيثة مخزنة داخل التطبيق.

التوصيات:

بالنسبة للإصدارات 1.4.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.