PT-2025-5140
CVE-2025-23846
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kolja Nolte Flexible Blogtitle، الإصدارات غير متوفرة حتى 0.1
الوصف
تتعلق المشكلة بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 0.1، قم بالتحديث إلى إصدار يعالج التصفية غير الملائمة للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات XSS المنعكسة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾