PT-2025-4557
CVE-2025-22568
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Post And Page Reactions، الإصدارات من 1.0.0 إلى 1.0.5
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، مما يسمح بحدوث هجمات XSS المنعكسة. يمكن استغلال هذه الثغرة عن طريق حقن مدخلات ضارة أثناء إنشاء صفحات الويب، مما يسمح للمهاجم بتنفيذ هجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 1.0.5 من Post And Page Reactions، قم بالتحديث إلى إصدار أعلى من 1.0.5 لحل المشكلة. كإجراء مؤقت، يُنصح بتقييد مدخلات المستخدم لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) التي قد تكون عرضة للثغرات حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إجراءات التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾