CVE-2025-32116

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Studi7 QR Master الإصدارات من 1.0.0 إلى 1.0.5

الوصف:

تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسات عمل المستخدم.

التوصيات:

بالنسبة للإصدارات من 1.0.0 إلى 1.0.5، قم بالتحديث إلى إصدار يعالج مشكلة «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب» لمنع هجمات XSS المنعكسة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.