PT-2025-3567
CVE-2024-57773
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-05-17
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JFinalOA السابقة لـ 2025.01.01
الوصف
تسمح مشكلة البرمجة النصية عبر المواقع (XSS) في واجهة
openSelectManyUserPage?orgid الخاصة بـ JFinalOA للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عبر حمولة مصممة خصيصًا. وهذا يتيح تنفيذ نصوص برمجية ضارة، مما قد يؤدي إلى إجراءات غير مصرح بها على النظام المتأثر.التوصيات
بالنسبة للإصدارات السابقة لـ 2025.01.01، قم بالتحديث إلى الإصدار 2025.01.01 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة
openSelectManyUserPage?orgid حتى يتم تطبيق التصحيح. تجنب استخدام الواجهة مع مدخلات غير موثوق بها لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾