PT-2025-4674
CVE-2025-22753
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
turboSMTP من الإصدارات غير محددة حتى الإصدار 4.6
الوصف
تؤثر هذه الثغرة الأمنية على برنامج turboSMTP، مما يسمح بحدوث هجوم XSS المنعكس (Reflected XSS) بسبب عدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب. وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في صفحات الويب.
التوصيات
بالنسبة لإصدارات turboSMTP من n/a حتى 4.6، قم بالتحديث إلى إصدار أعلى من 4.6 لحل المشكلة.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾