PT-2025-26659
CVE-2025-34032
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Jmol لنظام إدارة التعلم (LMS) Moodle، الإصدارات 6.1 والإصدارات الأقدم
الوصف:
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة، ناتجة عن فشل التطبيق في تنقية مدخلات المستخدم بشكل صحيح قبل دمجها في استجابة HTTP. وهذا يسمح للمهاجم بتنفيذ جافا سكريبت تعسفي في متصفح الضحية عن طريق إنشاء رابط ضار، مما قد يؤدي إلى اختطاف جلسات المستخدم أو التلاعب بمحتوى الصفحة. وترتبط المشكلة على وجه التحديد بالمعلمة
data في ملف jsmol.php.التوصيات:
بالنسبة للإصدارات 6.1 وما قبلها من المكون الإضافي Moodle LMS Jmol، يُنصح بتعطيل نقطة النهاية
jsmol.php أو تقييد الوصول إليها حتى يتوفر تصحيح. تجنب استخدام المعلمة data في نقطة النهاية jsmol.php المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾