PT-2025-5179
CVE-2025-23896
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mindmeister Shortcode من غير متوفر حتى 1.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ XSS القائم على DOM في Oncle Tom Mindmeister Shortcode.
التوصيات
بالنسبة لإصدارات Mindmeister Shortcode من n/a حتى 1.0، يُنصح بتعطيل الميزة التي تسمح بإدخال بيانات من المستخدم عند إنشاء صفحات الويب حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) التي قد تكون عرضة للثغرات، مثل
/api/v1/login أو /users/{id}، لتقليل مخاطر الاستغلال. تجنب استخدام متغيرات مثل username أو user id في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾