PT-2025-17963
CVE-2025-46654
·
تاريخ النشر
2025-04-26
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodiMD 2.2.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة في آلية الحماية الخاصة بسياسة أمان المحتوى (CSP) ضد هجمات البرمجة النصية عبر المواقع (XSS). ويمكن استغلال هذه الثغرة عن طريق تحميل ملف .html يشير إلى ملف .js تم إرساله، مما يسمح بتنفيذ محتوى JavaScript ضار.
التوصيات
بالنسبة للإصدارات 2.2.0 والإصدارات الأقدم، كحل مؤقت، يُنصح بتقييد تحميل ملفات .html و.js لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد الوصول إلى وظيفة تحميل الملفات على المستخدمين المصرح لهم فقط. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾