PT-2025-5212
CVE-2025-23933
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WpF Ultimate Carousel الإصدارات 1.0.11 وما قبلها
الوصف
ترتبط المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «البرمجة النصية عبر المواقع» (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة. لم يتم توفير العدد التقديري للأجهزة التي قد تكون متأثرة أو تفاصيل حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات 1.0.11 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.11 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة «كاروسيل» حتى يتوفر تصحيح. تجنب استخدام البيانات التي يدخلها المستخدم في وظيفة «كاروسيل» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾