PT-2025-6944
CVE-2025-22284
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
LTL Freight Quotes – إصدار Unishippers 2.5.8 والإصدارات الأقدم
الوصف:
ترتبط هذه الثغرة بالتعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. تسمح هذه المشكلة للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.
التوصيات:
بالنسبة للإصدارات 2.5.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.5.8 لحل هذه الثغرة. كحل مؤقت، ضع في اعتبارك تطبيق التحقق الصارم من صحة المدخلات لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات المعرضة للخطر في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل هذه الثغرة. في الوقت الحالي، لا توجد معلومات إضافية حول تدابير التخفيف الأخرى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾