PT-2025-49112
CVE-2025-13488
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 3.83.0 وما بعدها
الوصف
لا يتم تطبيق رأس أمان على المحتوى الذي يرسله المستخدمون والمتاح من المستودعات، وذلك بسبب عيب برمجي ظهر في الإصدار 3.83.0. قد يتيح ذلك لمهاجم معتمد، يتمتع بامتيازات التحميل في المستودع، استغلال ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) المخزنة في سياق المستخدم. تتعلق المشكلة بالمحتوى المتاح من المستودعات، حيث يؤدي غياب رأس الأمان إلى إتاحة هجمات XSS.
التوصيات
قم بتطبيق تصحيح لإعادة تفعيل رأس الأمان للمحتوى المرسَل من قبل المستخدمين والمتاح من المستودعات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾