PT-2025-5023
CVE-2025-23686
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Callum Richards Admin Menu Organizer، الإصدارات من غير متوفر حتى 1.0.1
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بحدوث هجمات XSS المنعكسة. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤدي إلى تنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0.1، قم بالتحديث إلى إصدار أحدث من 1.0.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى Admin Menu Organizer حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾