PT-2025-4401
CVE-2025-22262
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bonjour Bar، الإصدارات من غير متوفر حتى 1.0.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل سليم أثناء إنشاء صفحات الويب، مما يسمح بـ «البرمجة النصية عبر المواقع» (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، والتي يتم تخزينها وتنفيذها بعد ذلك بواسطة الموقع، مما قد يؤثر على المستخدمين الآخرين. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.0.0، قم بالتحديث إلى إصدار أعلى من 1.0.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع إدخال نصوص برمجية ضارة في الموقع. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) التي قد تكون عرضة للخطر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات أخرى حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾