PT-2025-4623
CVE-2025-22685
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-02-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CheGevara Tags to Keywords الإصدارات 1.0.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة (Stored XSS). وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة. تؤثر هذه الثغرة الأمنية على المكون الإضافي CheGevara Tags to Keywords.
التوصيات
بالنسبة للإصدارات 1.0.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة CSRF لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾