PT-2025-53811 · Sleekplan · Sleekplan
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sleekplan حتى الإصدار 0.2.0
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في Sleekplan بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. لا يتم تنقية «المدخلات» المقدمة بشكل صحيح، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية ضمن سياق متصفح المستخدم. المكون المعرض للخطر مرتبط بإنشاء صفحات الويب.
التوصيات
قم بتحديث Sleekplan إلى إصدار أحدث من 0.2.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sleekplan