PT-2025-51748
CVE-2023-53900
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2025-12-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spip الإصدار 4.1.10
الوصف
يتأثر Spip 4.1.10 بثغرة أمنية تتعلق بتحميل الملفات. تتيح هذه الثغرة للمهاجمين تحميل ملفات SVG ضارة تحتوي على روابط خارجية. يمكن للمهاجمين خداع المسؤولين للنقر على شعار SVG تم التلاعب به، مما يؤدي إلى إعادة توجيههم إلى عنوان URL خطير بسبب عدم كفاية التصفية عند تحميل الملفات. تتعلق هذه الثغرة الأمنية بالتصفية غير الملائمة للملفات المرسلة، وتحديدًا ملفات SVG، مما يسمح بتضمين روابط خارجية فيها.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد تحميل الملفات على الأنواع الموثوقة فقط. قم بتطبيق تدقيق أكثر صرامة عند تحميل الملفات لمنع إرسال ملفات SVG التي تحتوي على روابط خارجية مضمنة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾