PT-2025-4957
CVE-2025-23590
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Burtay Arat Dezdy من الإصدار غير متوفر حتى الإصدار 1.0
الوصف
تتعلق المشكلة بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بحدوث هجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا يتوفر حل بديل محدد لهذه الإصدارات.
كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال إلى الحد الأدنى حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾