PT-2025-7188
CVE-2025-26558
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Aparat Responsive، الإصدارات من غير متوفر حتى 1.3
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يتيح للمهاجم إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 1.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في تطبيق الويب لتقليل مخاطر الاستغلال.
تجنب استخدام المدخلات التي يقدمها المستخدم في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾