PT-2025-3568
CVE-2024-57774
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-05-17
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JFinalOA السابقة لـ 2025.01.01
الوصف
تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في واجهة ”getBusinessUploadListPage?busid“ للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عبر حمولة معالجة. وهذا يتيح تنفيذ كود ضار في متصفح الضحية، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.
التوصيات
بالنسبة للإصدارات الأقدم من 2025.01.01، قم بالتحديث إلى الإصدار 2025.01.01 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة ”getBusinessUploadListPage?busid“ حتى يتم تطبيق التصحيح. تجنب استخدام هذه الواجهة مع مدخلات غير موثوقة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾