PT-2025-30677 · Wwbn · Avideo
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدارات 14.4 و dev master commit 8a8954ff
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) بسبب المعالجة غير السليمة للمعلمة
cancelUri داخل وظيفة userLogin. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ تعليمات جافا سكريبت بشكل تعسفي. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حث المستخدم على زيارة صفحة ويب ضارة.التوصيات
WWBN AVideo الإصدار 14.4: قم بتنقية أو ترميز المعلمة
cancelUri بشكل صحيح لمنع حقن البرامج النصية الضارة.WWBN AVideo dev master commit 8a8954ff: تنقية أو ترميز المعلمة
cancelUri بشكل صحيح لمنع حقن البرامج النصية الخبيثة.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avideo