PT-2025-5245
CVE-2025-23984
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brainvireinfo Dynamic URL SEO، الإصدارات من غير متوفر حتى 1.0
الوصف
تتعلق المشكلة بعدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب، مما يتيح هجمات البرمجة النصية عبر المواقع (XSS)، وتحديدًا هجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.0، قم بالتحديث إلى إصدار يعمل على تصحيح التصفية غير الملائمة للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات Cross-site Scripting.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن التعليمات البرمجية الخبيثة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾