PT-2025-42665
CVE-2025-62652
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:A/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MediaWiki WebAuthn، الإصدارات 1.39 و1.43 و1.44
الوصف
يوجد عيب في ملحق MediaWiki WebAuthn يتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى مشكلة ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة. المكون المتأثر هو ملحق WebAuthn.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾