CVE-2025-2307

إصدارات Aidango الأقدم من 2.144.4

برنامج Aidango معرض لمشكلة البرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. تحدث مشكلة XSS عندما يتضمن التطبيق شفرة خبيثة في صفحة ويب يشاهدها مستخدمون آخرون. وهذا قد يسمح للمهاجمين بتنفيذ نصوص برمجية في سياق متصفح المستخدم، مما قد يؤدي إلى اختطاف الجلسة أو تشويه الموقع الإلكتروني. توجد هذه الثغرة الأمنية لأن التطبيق لا يقوم بتنقية المدخلات التي يقدمها المستخدم بشكل صحيح قبل تضمينها في صفحات الويب التي يتم إنشاؤها. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة في صفحة الويب، والتي سيتم تنفيذها بعد ذلك من قبل المستخدمين الآخرين الذين يشاهدون الصفحة.

قم بتحديث Aidango إلى الإصدار 2.144.4 أو أحدث.