PT-2025-5007
CVE-2025-23665
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rapid Sort RSV GMaps، الإصدارات من غير متوفر حتى 1.5
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة يمكن تنفيذها من قبل مستخدمين آخرين.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.5، كإجراء مؤقت، يُنصح بتطبيق عمليات تحقق إضافية للتحقق من صحة الطلبات لمنع هجمات CSRF وتقييد الوصول إلى المناطق التي يتم فيها تخزين مدخلات المستخدم لتقليل مخاطر استغلال Stored XSS. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾