PT-2025-5127
CVE-2025-23830
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jobair JB Horizontal Scroller News Ticker الإصدارات 1.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ XSS القائم على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في الموقع، مما يؤثر على جلسات عمل المستخدمين.
التوصيات
بالنسبة لـ Jobair JB Horizontal Scroller News Ticker الإصدارات 1.0 والإصدارات الأقدم، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى المناطق الحساسة في الموقع التي تستخدم JB Horizontal Scroller News Ticker لتقليل مخاطر هجمات XSS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾