PT-2025-16134
CVE-2025-32070
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MediaWiki - ملحق AJAX Poll، الإصدارات من 1.39 إلى 1.43
الوصف:
تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) في ملحق AJAX Poll الخاص بـ MediaWiki.
التوصيات:
بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يعالج مشكلة التحقق غير الكافي من صحة المدخلات لمنع هجمات البرمجة النصية عبر المواقع (XSS).
كحل مؤقت، ضع في اعتبارك تقييد إدخال المستخدمين لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾