PT-2025-4664
CVE-2025-22743
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Twitter Bootstrap Collapse (المعروف أيضًا باسم Accordian Shortcode)، الإصدارات غير محددة حتى 1.0
الوصف
تتعلق المشكلة بعدم تصفية المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) القائم على DOM. تتيح هذه المشكلة شن هجمات XSS القائمة على DOM.
التوصيات
بالنسبة لـ Twitter Bootstrap Collapse (المعروف أيضًا باسم Accordian Shortcode)، الإصدارات من غير متوفر حتى 1.0، قم بالتحديث إلى إصدار يعالج التصفية غير الملائمة للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات Cross-site Scripting.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾