PT-2025-23002
CVE-2025-3704
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2025-05-27
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Volunteer Sign Up Sheets، الإصدارات الأقدم من 5.5.5
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«التنفيذ البرمجي عبر المواقع المخزن» (Stored XSS). وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، والتي يمكن بعد ذلك تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات الأقدم من 5.5.5، قم بالتحديث إلى الإصدار 5.5.5 أو أحدث، المتوفر على GitHub، لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد إدخال بيانات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾