PT-2025-5130
CVE-2025-23833
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RaminMT Links/Problem Reporter، الإصدارات من غير متوفر حتى 2.6.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ XSS القائم على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في صفحة الويب، مما يؤثر على DOM (نموذج كائن المستند) وبالتالي يؤثر على سلوك صفحة الويب.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 2.6.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي حلول بديلة أو تدابير تخفيف محددة في المعلومات المقدمة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾