PT-2025-46165
CVE-2025-63709
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SourceCodester Simple To-Do List System الإصدار 1.0
الوصف
توجد ثغرة أمنية من نوع «Cross-Site Scripting» (XSS) في حقل إدخال النص «Add Tasks». يمكن للمستخدم المصادق عليه إرسال كود HTML أو JavaScript لم يتم تنقيته أو ترميزه بشكل صحيح قبل عرضه. وهذا يسمح بتخزين البرنامج النصي المُحقن وتنفيذه في متصفح أي مستخدم يعرض المهمة، مما يتيح التنفيذ التعسفي للبرامج النصية في سياق متصفح الضحية. يقع المدخل المعرض للخطر في حقل «Add Tasks».
التوصيات
قم بتطبيق عمليات التنقية والترميز على جميع المدخلات التي يقدمها المستخدم في حقل النص ”Add Tasks“ لمنع حقن البرامج النصية الخبيثة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾