PT-2025-4686
CVE-2025-22766
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Zarinpal Paid Download، الإصدارات من غير متوفر حتى 2.3
الوصف
تؤثر هذه الثغرة الأمنية على برنامج Masoud Amini Zarinpal Paid Download، مما يسمح بحدوث هجوم XSS المنعكس (Reflected XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في صفحات الويب.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 2.3، قم بالتحديث إلى إصدار أعلى من 2.3 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾