PT-2025-15981
CVE-2025-30148
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات إطار عمل Silverstripe الأقدم من 5.3.23
الوصف:
يمكن لمهاجم خبيث يتمتع بحق الوصول لتحرير المحتوى في نظام إدارة المحتوى (CMS) إرسال حمولة مشفرة مصممة خصيصًا إلى الخادم، والتي يمكن استخدامها لحقن حمولة JavaScript في الواجهة الأمامية للموقع. سيتم تنقية الحمولة على جانب العميل، لكن عملية التنقية على جانب الخادم لا تكتشفها. تم تحديث منطق التنقية على جانب الخادم للتصدي لهذا الهجوم.
التوصيات:
بالنسبة للإصدارات الأقدم من 5.3.23، قم بالتحديث إلى الإصدار 5.3.23 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾