PT-2025-4590
CVE-2025-22602
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من أحدث إصدار
الوصف
Discourse هي منصة مفتوحة المصدر للمناقشات المجتمعية. في الإصدارات المتأثرة، يمكن للمهاجم تنفيذ تعليمات JavaScript تعسفية في متصفحات المستخدمين عند نشر عنصر HTML ضار في مكان الفيديو. تؤثر هذه المشكلة فقط على المواقع التي تم تعطيل CSP فيها.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار الأحدث، قم بالتحديث إلى الإصدار الأحدث لحل المشكلة.
كحل بديل مؤقت للمستخدمين الذين لا يستطيعون التحديث، قم بتمكين CSP لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾