PT-2025-24336
CVE-2025-5303
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-06-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LTL Freight Quotes – إصدار Freightview، الإصدارات 1.0.11 وما قبلها
LTL Freight Quotes – إصدار Daylight، الإصدارات 2.2.6 وما قبلها
LTL Freight Quotes – إصدار Day & Ross، الإصدارات 2.1.10 وما قبلها
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» المخزنة (Cross-Site Scripting Armazenado) عبر المعلمة
expiry date، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.التوصيات
بالنسبة لـ LTL Freight Quotes – إصدار Freightview الإصدارات 1.0.11 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.0.11 لحل المشكلة.
بالنسبة لـ LTL Freight Quotes – إصدار Daylight الإصدارات 2.2.6 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.2.6 لحل المشكلة.
بالنسبة لـ LTL Freight Quotes – إصدار Day & Ross الإصدارات 2.1.10 وما قبلها، قم بالتحديث إلى إصدار أعلى من 2.1.10 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
expiry date لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾