PT-2025-5821
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-05
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
better-auth (الإصدارات المتأثرة غير محددة)
الوصف:
الصفحة
/api/auth/error في better-auth معرضة لثغرة حقن HTML، مما يؤدي إلى ثغرة برمجة عبر المواقع (XSS) انعكاسية. يتم عرض قيمة معلمة URL error ككود HTML في صفحة الخطأ. يمكن للمهاجم استغلال هذه الثغرة عن طريق حث المستخدم على زيارة عنوان URL مصمم خصيصًا لهذا الغرض، مما يسمح بتنفيذ جافا سكريبت تعسفي في سياق متصفح المستخدم. يعتمد التأثير على وظائف التطبيق الذي يستخدم better-auth.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾