CVE-2025-68457

إصدارات Orejime الأقدم من 2.3.2

كان برنامج Orejime، وهو مدير للموافقة يركز على سهولة الوصول، يعاني من ثغرة أمنية تسمح بتنفيذ تعليمات برمجية ضارة في عناصر HTML التي يتعامل معها. وكان ذلك يحدث لأن البرنامج، قبل الإصدار 2.3.2، كان ينفذ كود javascript: المضمن في سمات البيانات عند معالجة الموافقة المتعلقة بغرض معين. وعلى وجه التحديد، كان البرنامج يحول سمات data-href إلى سمات href، مما يؤدي إلى تنفيذ الكود. تؤثر هذه المشكلة بشكل أساسي على الإعدادات التي يمكن فيها حقن كود HTML في الصفحات. تتضمن العملية المعرضة للخطر تحويل سمات البيانات إلى سمات بدون بادئة.

قم بالتحديث إلى الإصدار 2.3.2 أو أحدث.

كحل بديل، قم بتنقية السمات التي قد تحتوي على كود قابل للتنفيذ خارج Orejime.