PT-2025-51300
CVE-2023-53882
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JLex GuestBook الإصدار 1.6.4
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (XSS) تنعكس في معلمة URL
q. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة. يمكن للمهاجمين إنشاء روابط ضارة تحتوي على حمولات XSS بهدف سرقة رموز الجلسة أو تنفيذ جافا سكريبت تعسفي في متصفح الضحية.التوصيات
قم بتحديث JLex GuestBook إلى إصدار أحدث يعمل على إصلاح هذه المشكلة. كحل مؤقت، قم بتنقية معلمة URL
q لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾