PT-2025-4500
CVE-2025-22506
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SmartAgenda Smart Agenda من غير متوفر حتى 4.7
الوصف
تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، مما يسمح بـ«XSS المخزّن». يمكن للمهاجمين استغلال هذه الثغرة لإدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤثر على المستخدمين الذين يزورون الموقع المخترق.
التوصيات
بالنسبة للإصدارات من n/a حتى 4.7، قم بالتحديث إلى إصدار يعمل على إصلاح الثغرة الأمنية المتمثلة في «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب» لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾