PT-2025-6818
CVE-2025-0981
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:L/VA:H/SC:H/SI:L/SA:H/AU:Y/R:U/V:C/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ChurchCRM الإصدار 5.13.0 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع المخزنة“ (XSS) في صفحة ”محرر المجموعات“، مما يسمح للمهاجمين باختطاف جلسات المستخدمين. يمكن للمستخدمين الإداريين إدخال جافا سكريبت ضار في حقل الوصف، مما يؤدي إلى الاستيلاء على ملف تعريف الارتباط الخاص بجلسة المستخدمين المصادق عليهم. يمكن بعد ذلك إرسال ملف تعريف الارتباط إلى خادم خارجي، مما يتيح اختطاف الجلسة ويؤدي المحتمل إلى الكشف عن المعلومات، حيث يمكن استخدام ملفات تعريف الارتباط المكشوفة لانتحال هوية المستخدمين والحصول على وصول غير مصرح به إلى المعلومات الحساسة.
التوصيات
بالنسبة لإصدارات ChurchCRM 5.13.0 والإصدارات الأقدم، يُنصح بتعطيل صفحة «محرر المجموعات» أو تقييد الوصول إليها حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام حقل الوصف في صفحة «محرر المجموعات» لمنع إدخال جافا سكريبت ضار. قم بتقييد الوصول إلى المعلومات الحساسة ومراقبة نشاط المستخدمين للكشف عن أي محاولات محتملة لاختطاف الجلسات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾