PT-2025-4884
CVE-2025-23449
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أزرار الرموز المختصرة ”NotFound Simple“ من الإصدار 1.3.2 وما قبله
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يمكّن المهاجمين من إدخال نصوص برمجية ضارة في صفحات الويب. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. تتضمن التفاصيل الفنية حول الاستغلال تعرض ”أزرار الرموز القصيرة البسيطة“ لهجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات 1.3.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.3.2 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل استخدام «أزرار الرموز القصيرة البسيطة» حتى يتوفر تصحيح. قم بتقييد الوصول إلى الأزرار المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام الأزرار المعرضة للخطر في صفحات الويب المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾