PT-2025-15782 · Unknown · Jose Conti Link Shield
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Jose Conti Link Shield الإصدارات 0.5.4 وما قبلها
الوصف:
تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، والذي يسمح بـ«التنفيذ البرمجي عبر المواقع المخزن» (Stored XSS). وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤثر على المستخدمين الذين يزورون الصفحة.
التوصيات:
بالنسبة للإصدارات 0.5.4 والإصدارات الأقدم من Jose Conti Link Shield، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jose Conti Link Shield