PT-2025-4471
CVE-2025-22358
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Marcon Simone Wp advertising management، الإصدارات من غير متوفر حتى 1.0.3
الوصف
تتعلق المشكلة بعدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS)، وتحديدًا «XSS المنعكس». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.
التوصيات
بالنسبة للإصدارات غير محددة حتى 1.0.3، قم بالتحديث إلى إصدار أحدث من 1.0.3 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في الموقع لتقليل مخاطر الاستغلال. تجنب استخدام البيانات التي يدخلها المستخدم في نقاط نهاية واجهة برمجة التطبيقات (API) حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾