PT-2025-4538
CVE-2025-22547
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JK Html To Pdf الإصدارات 1.0.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ XSS المخزّن. وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في التطبيق، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات.
التوصيات
بالنسبة للإصدارات 1.0.0 والإصدارات الأقدم من JK Html To Pdf، يُنصح بتعطيل ميزة إنشاء صفحات الويب حتى يتوفر تصحيح لمنع استغلال ثغرة XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾