PT-2025-6954
CVE-2025-22650
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Smartarget الأقدم من 1.4
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في التطبيق، مما قد يؤدي إلى إجراءات غير مصرح بها نيابة عن مستخدمين آخرين.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.4، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع هجمات XSS المخزنة. كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾