PT-2025-2442
CVE-2024-35498
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Grav الإصدار 1.7.45
الوصف:
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) للمهاجمين بتنفيذ نصوص برمجية ويب أو كود HTML تعسفي عبر حمولة مصممة خصيصًا. وهذا يتيح تنفيذ تعليمات برمجية ضارة على متصفح الضحية، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات. لم يتم توفير أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات:
بالنسبة لإصدار Grav 1.7.45، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾