PT-2025-4484
CVE-2025-22388
·
تاريخ النشر
2025-01-04
·
تاريخ التحديث
2025-01-06
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Optimizely EPiServer.CMS.Core الأقدم من 12.22.0
الوصف
توجد ثغرة أمنية عالية الخطورة من نوع «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» في نظام إدارة المحتوى (CMS)، مما يسمح للجهات الخبيثة بإدخال وتنفيذ تعليمات برمجية JavaScript تعسفية، مما قد يؤدي إلى اختراق بيانات المستخدمين، أو توسيع نطاق الصلاحيات، أو تنفيذ إجراءات غير مصرح بها. توجد هذه الثغرة في مجالات متعددة، بما في ذلك تحرير المحتوى، وإدارة الروابط، وتحميل الملفات.
التوصيات
بالنسبة للإصدارات الأقدم من 12.22.0، قم بالتحديث إلى الإصدار 12.22.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى تحرير المحتوى وإدارة الروابط وتحميل الملفات لتقليل مخاطر الاستغلال. تجنب استخدام الوظائف التي قد تكون عرضة للثغرات في هذه المجالات حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾