CVE-2024-13289

Cookiebot + GTM الإصدارات من 0.0.0 إلى 1.0.17

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع». ترتبط هذه الثغرة الأمنية بفشل في حماية بنية صفحات الويب.

بالنسبة للإصدارات من 0.0.0 إلى 1.0.17، قم بالتحديث إلى الإصدار 1.0.18 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر حتى يتوفر تصحيح. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) أو المعلمات التي قد تكون عرضة لهجمات «Cross-Site Scripting» حتى يتم حل المشكلة.