PT-2025-2606
CVE-2024-41453
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Process Maker pm4core-docker الإصدار 4.1.21-RC7
الوصف
تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) للمهاجمين بتنفيذ نصوص برمجية ويب عشوائية أو HTML من خلال حمولة معالجة يتم حقنها في المعلمة
Name. تسمح هذه المشكلة للمهاجمين بحقن نصوص برمجية ضارة، مما قد يؤدي إلى إجراءات غير مصرح بها على النظام المتأثر.التوصيات
بالنسبة لـ Process Maker pm4core-docker الإصدار 4.1.21-RC7، يُنصح بتعطيل المعلمة
Name لمنع استغلال الثغرة حتى يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر حقن البرامج النصية. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾