PT-2025-16042
CVE-2025-31021
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
dolby uk Mobile Smart، الإصدارات غير متوفرة حتى الإصدار v1.3.16
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يتيح للمهاجمين إدخال نصوص برمجية ضارة في صفحات الويب، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى v1.3.16، قم بالتحديث إلى إصدار أحدث من v1.3.16 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن التعليمات البرمجية الخبيثة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾