PT-2025-16131
CVE-2025-32067
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MediaWiki - ملحق Growth Experiments، الإصدارات من 1.39 حتى 1.43
الوصف:
تتعلق المشكلة بـ«التحقق غير السليم من المدخلات» في ملحق Growth Experiments الخاص بـ MediaWiki، مما يسمح بـ«التنفيذ البرمجي عبر المواقع» (XSS).
التوصيات:
بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة التحقق غير السليم من المدخلات لمنع هجمات البرمجة النصية عبر المواقع (XSS).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾