PT-2025-6785
CVE-2025-0424
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BestInformed Web (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة بسبب عدم تطهير مدخلات المستخدم بشكل كافٍ في تطبيق BestInformed Web، مما يؤدي إلى ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المخزنة والمصادق عليها. يمكن للمهاجم المصادق عليه اختراق جلسات عمل مستخدمين آخرين على الخادم عن طريق حقن كود JavaScript في جلسات عملهم. وقد يتيح ذلك وسيلة للتحرك الجانبي، حيث قد يتمتع المستخدمون المخترقون بامتيازات أكبر من تلك التي يتمتع بها المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾