PT-2025-4677
CVE-2025-22757
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 1.1.2 وما قبلها من CodeBard Help Desk
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في تطبيق الويب، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.
التوصيات
بالنسبة للإصدارات 1.1.2 والإصدارات الأقدم من CodeBard Help Desk، قم بالتحديث إلى إصدار يعالج مشكلة هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾