PT-2025-4424
CVE-2025-22309
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SpeakOut! Email Petitions، الإصدارات من غير متوفر حتى 4.4.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ Cross-site Scripting (XSS) القائم على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في الموقع، مما يؤثر على جلسات المستخدمين. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات متوفرة حول حوادث حقيقية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات من n/a حتى 4.4.2، كإجراء مؤقت للتخفيف من المخاطر، يُنصح بتقييد الوصول إلى الموارد الحساسة في SpeakOut! Email Petitions حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾