PT-2025-17192
CVE-2025-39594
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2025-04-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Arigato Autoresponder and Newsletter، الإصدارات من غير متوفر حتى 2.7.2.4
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسات عمل المستخدم.
التوصيات
بالنسبة للإصدارات غير المتوفرة حتى الإصدار 2.7.2.4، قم بالتحديث إلى إصدار أحدث من 2.7.2.4 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن البرامج النصية الخبيثة في الموقع.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾