PT-2025-43058
CVE-2025-11952
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oct8ne Chatbot الإصدار 2.3
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في Oct8ne Chatbot الإصدار 2.3. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق حقن حمولة ضارة من خلال إنشاء نص محادثة يتم إرساله عبر البريد الإلكتروني. قد يؤدي استغلال هذه الثغرة إلى سرقة البيانات الحساسة للمستخدم، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو القيام بأعمال نيابة عن المستخدم. يتضمن ناقل الهجوم نقطة نهاية واجهة برمجة التطبيقات (API)
/Records/SendSummaryMail.التوصيات
قم بتحديث Oct8ne Chatbot إلى إصدار أحدث يعمل على إصلاح هذه المشكلة. كحل مؤقت، قم بتنقية جميع المدخلات التي يقدمها المستخدم قبل تخزينها أو عرضها لمنع حقن البرامج النصية الخبيثة. قم بتقييد الوصول إلى نقطة النهاية
/Records/SendSummaryMail على المستخدمين المصرح لهم فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾