PT-2025-7020
CVE-2025-24558
·
تاريخ النشر
2024-11-23
·
تاريخ التحديث
2025-02-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
CRM Perks الإصدارات 1.1.5 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بـ«XSS المنعكس»، حيث يمكن للمهاجم حقن نصوص برمجية ضارة في موقع ويب.
التوصيات:
بالنسبة للإصدارات 1.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة البرمجة النصية عبر المواقع.
كإجراء مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع إدخال البرامج النصية الخبيثة في صفحة الويب.
تجنب استخدام الإصدار المعرض للخطر من CRM Perks حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾