PT-2025-16061
CVE-2025-32537
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Lock Your Updates، الإصدارات من غير متوفر حتى 1.1
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وعلى وجه التحديد، فإنها تتيح «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected XSS).
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 1.1، قم بالتحديث إلى إصدار يعالج هذه المشكلة لمنع هجمات XSS.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾