PT-2025-47156
CVE-2025-63708
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SourceCodester AI Font Matcher (nid=18425)
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) تتيح للمهاجمين عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفح المستخدم. ويحدث ذلك بسبب عدم تنقية أسماء عائلات الخطوط بشكل صحيح ضمن آلية معالجة واجهة برمجة تطبيقات الخطوط على الويب. يمكن للمهاجم اعتراض طلبات الاسترداد الموجهة إلى نقطة نهاية webfonts وإدخال أحمال JavaScript ضارة عبر أسماء عائلات الخطوط. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة، واختطاف الحسابات، وتنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المصادق عليهم. يتضمن الهجوم إدخال رابط استرداد يعيد بيانات خطوط خاضعة للسيطرة تحتوي على نصوص برمجية ضارة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾