PT-2025-4809
CVE-2025-23079
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mediawiki - ArticleFeedbackv5 الإصدارات من 1.42.X إلى 1.42.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يتيح للمهاجمين إدخال نصوص برمجية ضارة في صفحات الويب، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.
التوصيات
بالنسبة للإصدارات من 1.42.X إلى 1.42.2، قم بالتحديث إلى إصدار أحدث من 1.42.2 لإصلاح الثغرة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملحق
ArticleFeedbackv5 حتى يتوفر تصحيح.تجنب استخدام البيانات التي يدخلها المستخدم في الملحق المتأثر حتى يتم حل الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾