PT-2025-2057
CVE-2024-13199
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام المدونات langhsu Mblog الإصدار 3.5.0
الوصف
تم اكتشاف ثغرة أمنية في مكون شريط البحث في نظام langhsu Mblog Blog System، تؤثر على وظيفة غير معروفة في الملف /search. يؤدي التلاعب بالمعلمة
kw إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا وتم الاتصال بالشركة المصنعة، لكنها لم ترد.التوصيات
بالنسبة للإصدار 3.5.0، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية /search حتى يتوفر تصحيح. تجنب استخدام المعلمة
kw في مكون شريط البحث المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾