PT-2025-16138
CVE-2025-32074
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MediaWiki - ملحق Confirm Account، الإصدارات من 1.39 إلى 1.43
الوصف:
تتعلق المشكلة بترميز أو تهريب غير مناسب للمخرجات، مما يتيح حدوث هجمات البرمجة عبر المواقع (XSS) في ملحق Confirm Account الخاص بـ MediaWiki. ويرجع ذلك إلى مشكلة في تهريب المخرجات.
التوصيات:
بالنسبة للإصدارات من 1.39 إلى 1.43، يُنصح بتعطيل الملحق المتأثر حتى يتوفر تصحيح لمنع هجمات البرمجة النصية عبر المواقع (XSS). قم بتقييد الوصول إلى المناطق الحساسة في التطبيق التي تستخدم ملحق Confirm Account لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾