PT-2025-40305 · Weblate · Weblate
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Weblate 5.13.2 والإصدارات الأقدم
الوصف
Weblate هي أداة ترجمة قائمة على الويب. توجد ثغرة إعادة توجيه مفتوحة عبر المعلمة
redir في نقطة النهاية ’.within.website‘ عندما يكون Weblate مُهيأً مع Anubis ولم يتم تعريف REDIRECT DOMAINS. يمكن للمهاجم إنشاء عنوان URL على النطاق الشرعي يعيد توجيه الضحية إلى موقع ويب يسيطر عليه المهاجم. قد يؤدي هذا التوجيه أيضًا إلى بدء عمليات تنزيل تلقائية، مما يشكل خطرًا على المستخدمين النهائيين.التوصيات
قم بالتحديث إلى الإصدار 5.13.3 أو أحدث.
استغلال
إصلاح
Open Redirect
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Weblate