CVE-2025-46825

إصدارات Kanboard من 1.2.26 إلى 1.2.44

تتمثل المشكلة في ثغرة أمنية من نوع Cross-Site Scripting (XSS) مستمرة في المعلمة name في النموذج ”http://localhost/?controller=ProjectCreationController&action=create“. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. تقوم سياسة أمان المحتوى (CSP) الافتراضية بحظر هجمات JavaScript، ولكن يمكن استغلال هذه الثغرة إذا كانت إحدى المثيلات غير مهيأة بشكل صحيح وكان البرنامج عرضة لحقن CSS بسبب التوجيه unsafe-inline في سياسة أمان المحتوى (CSP) الافتراضية.

بالنسبة للإصدارات من 1.2.26 إلى 1.2.44، قم بالتحديث إلى الإصدار 1.2.45 أو أحدث لإصلاح المشكلة.

كحل مؤقت، يُنصح بتقييد الوصول إلى النموذج http://localhost/?controller=ProjectCreationController&action=create حتى يتم تطبيق التحديث.

بالإضافة إلى ذلك، قم بمراجعة وتعديل سياسة أمان المحتوى (CSP) لمنع حقن CSS، مع إزالة التوجيه unsafe-inline إن أمكن.