PT-2025-30683 · Wwbn · Avideo
CVSS v3.1
9.0
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدارات 14.4 و commit 8a8954ff (dev master)
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة معلمة الصفحة
videosList. قد تؤدي طلبات HTTP المصممة خصيصًا إلى التنفيذ التعسفي لـ JavaScript، مما يتيح للمهاجم تنفيذ تعليمات برمجية ضارة عند زيارة المستخدم لصفحة ويب.التوصيات
WWBN AVideo الإصدار 14.4: قم بإصلاح الثغرة الأمنية في وظيفة معلمة الصفحة
videosList لمنع التنفيذ التعسفي لـ JavaScript.WWBN AVideo الالتزام 8a8954ff (dev master): قم بإصلاح الثغرة الأمنية في وظيفة معلمة الصفحة
videosList لمنع التنفيذ التعسفي لـ JavaScript.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avideo