PT-2025-42666
CVE-2025-62653
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MediaWiki PollNY، الإصدارات 1.39 و1.43 و1.44
الوصف
يحتوي ملحق MediaWiki PollNY التابع لمؤسسة ويكيميديا على ثغرة تتعلق بعدم معالجة المدخلات بشكل سليم أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «البرمجة النصية عبر المواقع المخزنة» (XSS). قد تسمح هذه المشكلة للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. وينشأ هذا الخلل بسبب عدم كفاية عملية تنقية المدخلات التي يقدمها المستخدمون قبل دمجها في محتوى الويب الذي يتم إنشاؤه.
التوصيات
قم بتحديث ملحق MediaWiki PollNY إلى إصدار أحدث يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾