CVE-2025-39365

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات wProject الأقدم من 5.8.0

الوصف:

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، مما يسمح بـ«التنفيذ البرمجي عبر المواقع المنعكس» (Reflected XSS). قد يحدث هذا النوع من المشكلات عندما لا يتم تنقية مدخلات المستخدم بشكل صحيح، مما يسمح للمهاجم بإدخال نصوص برمجية ضارة في موقع ويب.

التوصيات:

بالنسبة للإصدارات الأقدم من 5.8.0، قم بالتحديث إلى الإصدار 5.8.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.