PT-2025-50743
CVE-2024-58289
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microweber الإصدار 2.0.15
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» المخزنة (XSS)، تتيح للمهاجمين المصادق عليهم إدخال نصوص برمجية ضارة في حقول ملف تعريف المستخدم. وعلى وجه التحديد، يمكن للمهاجمين إدخال حمولات نصية برمجية في حقل الاسم الأول. سيتم تنفيذ هذا البرنامج النصي عند عرض ملف تعريف المستخدم، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة وتنفيذ جافا سكريبت بشكل تعسفي.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتنقية جميع المدخلات التي يقدمها المستخدم في حقل الاسم الأول في ملفات تعريف المستخدمين.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾