PT-2025-4967
CVE-2025-23603
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-02-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound Group category creator الإصدارات 1.3.0.3 وما قبلها
الوصف
تتعلق المشكلة بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحات الويب، والمعروف أيضًا باسم «Cross-site Scripting»، مما يسمح بـ XSS المنعكس. تؤثر هذه المشكلة على أداة إنشاء فئات المجموعات.
التوصيات
بالنسبة للإصدارات 1.3.0.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على تصحيح التعطيل غير الملائم للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات XSS المنعكسة.
كحل بديل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم في وظيفة إنشاء صفحات الويب المتأثرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾