PT-2025-52221
CVE-2025-40893
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قائمة الأصول (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة حقن HTML مخزّن في وظيفة «قائمة الأصول» بسبب عدم كفاية عملية التحقق من صحة بيانات حركة مرور الشبكة. يمكن لمهاجم غير معتمد إرسال حزم شبكة مصممة خصيصًا لحقن علامات HTML في سمات الأصول. وعندما يعرض الضحية الأصول المتأثرة في قائمة الأصول والوظائف المماثلة، يتم عرض HTML المحقون في متصفحه، مما قد يتيح شن هجمات التصيد الاحتيالي وهجمات إعادة التوجيه المفتوحة. تمنع إعدادات التحقق من صحة المدخلات وسياسة أمان المحتوى الحالية الاستغلال الكامل لـ Cross-Site Scripting (XSS) والكشف المباشر عن المعلومات. تتضمن الثغرة الأمنية التحقق غير السليم من بيانات حركة مرور الشبكة، مما يسمح بحقن علامات HTML.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾