PT-2025-16291
CVE-2025-3573
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات jquery-validation السابقة للإصدار 1.20.0
الوصف:
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (XSS) في الدالة showLabel()، والتي قد تتلقى مدخلات من قيمة عنصر نائب يتحكم فيها المستخدم. ستُستخدم هذه القيمة لملء رسالة عبر $.validator.messages في قاموس يمكن للمستخدم ترجمته.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.20.0، قم بالتحديث إلى الإصدار 1.20.0 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل الدالة showLabel() حتى يتوفر تصحيح.
قم بتقييد الوصول إلى قيم العناصر النائبة التي يتحكم فيها المستخدم لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾