PT-2025-17094 · Jw Player · Ilghera Related Videos
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ilGhera Related Videos لبرنامج JW Player الإصدارات 1.2.0 وما قبلها
الوصف
تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «البرمجة النصية عبر المواقع» (XSS)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسة عمل المستخدم.
التوصيات
بالنسبة للإصدارات 1.2.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب» لمنع هجمات XSS المنعكسة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ilghera Related Videos