PT-2025-5144
CVE-2025-23856
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Alessandro Staniscia Simple Vertical Timeline، الإصدارات غير متوفرة حتى 0.1
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بـ XSS القائم على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في صفحة الويب، مما يؤثر على DOM (نموذج كائن المستند) بشكل مباشر. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات من n/a حتى 0.1، قم بالتحديث إلى إصدار يعالج مشكلة عدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾