PT-2025-51288
CVE-2023-53870
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jorani الإصدار 1.0.3
الوصف
يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة في المعلمة
language. يمكن للمهاجم حقن نصوص برمجية ضارة عن طريق صياغة حمولات XSS داخل هذه المعلمة، مما قد يتيح تنفيذ تعليمات جافا سكريبت تعسفية وسرقة معلومات جلسة عمل المستخدم.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة
language لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾