PT-2025-4691
CVE-2025-22775
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
idIA Tech Catalog Importer, Scraper & Crawler، الإصدارات من غير متوفر حتى 5.1.3
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجوم «البرمجة النصية عبر المواقع المنعكسة» (XSS). وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى.
التوصيات
بالنسبة للإصدارات من n/a حتى 5.1.3، قم بالتحديث إلى إصدار أحدث من 5.1.3 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) التي قد تكون عرضة للخطر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾