PT-2025-5391
CVE-2025-24541
·
تاريخ النشر
2024-11-14
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Emili Castells DK White Label، الإصدارات غير متوفرة حتى 1.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بحدوث هجمات XSS المنعكسة. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.0 من Emili Castells DK White Label، يُنصح بتنفيذ التحقق من صحة المدخلات وتطهيرها بشكل مناسب لمنع هجمات «التنفيذ البرمجي عبر المواقع». كحل بديل مؤقت، قم بتقييد الوصول إلى المناطق الحساسة في تطبيق الويب لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾