PT-2025-39175
CVE-2025-4760
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات WSO2 (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة والمصادق عليها، وذلك بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم عند تحميل مستندات واجهة برمجة التطبيقات (API) داخل بوابة Publisher. يمكن للمهاجم الذي يتمتع بامتيازات الناشر تحميل مستند API ضار يحتوي على JavaScript. وعندما يصل المستخدمون الآخرون إلى هذا المستند، يتم تنفيذ JavaScript في متصفحاتهم. وقد يؤدي ذلك إلى إعادة التوجيه إلى مواقع ضارة، أو إجراء تغييرات غير مصرح بها على واجهة المستخدم، أو سرقة البيانات التي يمكن الوصول إليها عبر المتصفح. يتم حماية ملفات تعريف الارتباط الحساسة الخاصة بالجلسة بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾