PT-2025-4783
CVE-2025-23037
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.6
الوصف
تم تحديد ثغرة أمنية من نوع Cross-Site Scripting (XSS) المخزنة في نقطة النهاية
control.php لتطبيق WeGIA. تسمح هذه الثغرة للمهاجمين بحقن نصوص برمجية ضارة في المعلمة cargo. يتم تخزين النصوص البرمجية المحقونة على الخادم ويتم تنفيذها تلقائيًا كلما قام المستخدمون بالوصول إلى الصفحة المتأثرة، مما يمثل خطرًا كبيرًا على الأمن. يفشل التطبيق في التحقق من صحة مدخلات المستخدم في المعلمة control.php وتنقيتها بشكل مناسب. ويسمح هذا النقص في التحقق للمهاجمين بحقن نصوص برمجية ضارة، والتي يتم تخزينها بعد ذلك على الخادم. وعند كل وصول إلى الصفحة المتأثرة، يتم تنفيذ الحمولة الضارة في متصفح الضحية، مما قد يعرض بيانات المستخدم ونظامه للخطر.التوصيات
بالنسبة للإصدارات الأقدم من 3.2.6، قم بالتحديث إلى الإصدار 3.2.6 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
control.php حتى يتم تطبيق التحديث. بالإضافة إلى ذلك، تجنب استخدام المعلمة cargo في نقطة النهاية المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾