PT-2025-5010
CVE-2025-23672
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound Instant Appointment، الإصدارات من غير متوفر حتى 1.2
الوصف
تتعلق المشكلة بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة. وهذا يتيح للمهاجمين إدخال نصوص برمجية ضارة في صفحات الويب.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.2، قم بالتحديث إلى إصدار يعمل على تصحيح التصفية غير السليمة للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات «التنفيذ البرمجي عبر المواقع» (XSS).
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن البرامج النصية الخبيثة إلى أن يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾