PT-2025-2953
CVE-2024-53277
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار عمل Silverstripe الأقدم من 5.3.8
الوصف
يحتوي إطار عمل Silverstripe Framework، وهو إطار عمل PHP يدعم نظام إدارة المحتوى Silverstripe CMS، على ميزة مقصودة تسمح لرسائل النماذج باحتواء علامات HTML للروابط والمحتويات الأخرى ذات الصلة. ومع ذلك، تتضمن بعض رسائل النماذج محتوى مقدمًا من المستخدم لا يتم تنقيته بشكل صحيح قبل إدراجه، مما يؤدي إلى ثغرة XSS. لا توجد حلول بديلة معروفة لهذه المشكلة.
التوصيات
بالنسبة لإصدارات إطار عمل Silverstripe الأقدم من 5.3.8، قم بالتحديث إلى الإصدار 5.3.8 لإصلاح الثغرة الأمنية. كحل بديل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم في رسائل النماذج لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾