PT-2025-21333
CVE-2025-1647
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Bootstrap من 3.4.1 حتى 3.4.x
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يتيح للمهاجمين تنفيذ نصوص برمجية ضارة. تم اكتشاف ثغرة XSS قائمة على DOM في «Tooltips» و«Popovers» في Bootstrap 3، والتي يمكن استغلالها عبر «DOM clobbering»، مما يعرض التطبيقات غير المحدثة للخطر.
التوصيات:
بالنسبة لإصدارات Bootstrap من 3.4.1 حتى 3.4.x، قم بالتحديث إلى الإصدار 4.0.0 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل استخدام «Tooltips» و«Popovers» في Bootstrap 3 حتى يتوفر تصحيح.
قم بتقييد الوصول إلى صفحات الويب التي قد تكون عرضة للثغرات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾