PT-2025-6784
CVE-2025-0423
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bestinformed Web (الإصدارات المتأثرة غير محددة)
الوصف
تنجم المشكلة عن عدم تطهير مدخلات المستخدم بشكل كافٍ في تطبيق bestinformed Web، مما يؤدي إلى ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المخزنة غير المصادق عليها. يمكن لمهاجم غير مصدق عليه حقن كود JavaScript في جلسات عمل المستخدمين، مما يعرضها للخطر ويسمح له بالاستغلال المحتمل لامتيازات هؤلاء المستخدمين داخل التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾