PT-2025-39033
CVE-2025-59430
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mesh Connect JS SDK الأقدم من 3.3.2
الوصف
يحتوي Mesh Connect JS SDK على مكتبات JS للتكامل مع Mesh Connect. يؤدي عدم تطهير بروتوكولات عناوين URL في الدالة
createLink.openLink إلى تمكين تنفيذ تعليمات برمجية JavaScript تعسفية ضمن سياق الصفحة الأم. وهذا يتيح الوصول إلى DOM للصفحة الأم، والتخزين، والجلسة، وملفات تعريف الارتباط. إذا تمكن المهاجم من تحديد customIframeId، فيمكنه اختطاف مصدر الإطارات الداخلية (iframes) الموجودة.التوصيات
قم بالتحديث إلى الإصدار 3.3.2 أو أحدث من Mesh Connect JS SDK.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾