PT-2025-50751
CVE-2024-58297
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PyroCMS الإصدار 3.0.1
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في إعدادات إعادة التوجيه الخاصة بالمسؤولين. يمكن للمهاجمين حقن نصوص برمجية ضارة عن طريق إدخال حمولة ضارة في حقل «Redirect From». وهذا يسمح بتنفيذ تعليمات جافا سكريبت تعسفية عندما يقوم المسؤولون بعرض صفحة إعادة التوجيه.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية حقل «Redirect From» لمنع إدخال البرامج النصية الخبيثة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾