PT-2025-4960
CVE-2025-23593
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EmailPress من غير متوفر حتى 1.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0، يُنصح بتعطيل أي وظيفة تقوم بإنشاء صفحات ويب بناءً على المدخلات المقدمة من المستخدم حتى يتم تطبيق تصحيح مناسب، وذلك لتقليل مخاطر هجمات XSS المنعكسة. قم بتقييد الوصول إلى أي وحدات أو وظائف تشارك في إنشاء صفحات الويب لتقليل احتمالية الاستغلال. تجنب استخدام المدخلات التي يقدمها المستخدم في نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة، مثل
/api/v1/login أو /users/{id}، حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾