PT-2025-54440
CVE-2025-23707
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Matamko En Masse حتى الإصدار 1.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يتيح للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. لا يقوم المكون المعرض للخطر بتنقية المدخلات التي يقدمها المستخدم بشكل مناسب قبل تضمينها في صفحة الويب التي تم إنشاؤها. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية JavaScript تعسفية في سياق متصفح المستخدم.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾