PT-2025-5054
CVE-2025-23729
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fures XTRA Settings من غير متوفر حتى 2.1.8
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجوم XSS المنعكس. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.1.8، قم بالتحديث إلى إصدار أحدث من 2.1.8 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) التي قد تكون عرضة للخطر حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾