PT-2025-4656

CVE-2025-22732

·

تاريخ النشر

2025-01-15

·

تاريخ التحديث

2025-01-21

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Admiral Ad Blocking Detector، الإصدارات غير متوفرة حتى 3.6.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «البرمجة النصية عبر المواقع» (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 3.6.0، قم بالتحديث إلى إصدار أعلى من 3.6.0 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى صفحات الويب المتأثرة حتى يتوفر تصحيح.
تجنب استخدام برنامج Admiral Ad Blocking Detector المتأثر حتى يتم حل المشكلة.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾