PT-2025-4844
CVE-2025-23202
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Bible Module» الأقدم من 0.0.3
الوصف
يحتوي «Bible Module»، وهو أداة للمطورين في ROBLOX، على ثغرة تجعله عرضة لهجمات الحقن بسبب عدم التحقق من صحة المدخلات في الدالتين
FetchVerse وFetchPassage. قد يتيح ذلك للمهاجم التلاعب بعناوين URL لطلبات واجهة برمجة التطبيقات (API)، مما قد يؤدي إلى وصول غير مصرح به أو تلاعب بالبيانات.التوصيات
بالنسبة للإصدارات الأقدم من 0.0.3، قم بالتحديث إلى الإصدار 0.0.3 لإصلاح المشكلة. كحل مؤقت، يُنصح بتعطيل الدالتين
FetchVerse وFetchPassage حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى Bible Module لتقليل مخاطر الاستغلال. تجنب استخدام الدالتين المعرضتين للخطر في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾