PT-2025-5019
CVE-2025-23682
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound Preloader Quotes، الإصدارات غير متوفرة حتى 1.0.0
الوصف
تتعلق المشكلة بالتعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ XSS المنعكس. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0.0، قم بالتحديث إلى إصدار يعالج التحييد غير الملائم للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات XSS المنعكسة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾