PT-2025-4671
CVE-2025-22750
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tarak Patel Post Carousel & Slider، الإصدارات من 1.0.0 إلى 1.0.4
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤدي إلى إجراءات غير مصرح بها. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
تتضمن التفاصيل الفنية حول الاستغلال إمكانية إدخال شفرة خبيثة إلى الموقع الإلكتروني من خلال مدخلات المستخدم، والتي يمكن بعد ذلك تنفيذها بواسطة المتصفح. ومع ذلك، لم يتم ذكر نقاط نهاية واجهة برمجة التطبيقات (API) المحددة، أو المعلمات المعرضة للخطر، أو أسماء الوظائف.
التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 1.0.4، قم بالتحديث إلى إصدار أحدث من 1.0.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
تجنب استخدام المكون الإضافي حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾