PT-2025-4378
CVE-2025-22142
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NamelessMC الأقدم من 2.1.3
الوصف
تسمح هذه الثغرة للمسؤول بإضافة حقل إضافي يمكن للمستخدمين ملؤه، إلا أن المستخدمين يمكنهم حقن كود JavaScript في هذا الحقل. يتم تنشيط هذا الكود عندما يزور أحد أعضاء الفريق ملف تعريف المستخدم في لوحة تحكم الفريق، مما يسمح للمهاجم بتنفيذ كود JavaScript على جهاز الكمبيوتر الخاص بعضو الفريق.
التوصيات
بالنسبة للإصدارات الأقدم من 2.1.3، قم بالتحديث إلى الإصدار 2.1.3 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول حلول بديلة أخرى لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾