PT-2025-7192
CVE-2025-26568
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Easy Amazon Product Information، الإصدارات من غير متوفر حتى 4.0.1
الوصف:
المشكلة هي ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة سيتم تنفيذها بواسطة التطبيق. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 4.0.1، قم بالتحديث إلى إصدار أحدث من 4.0.1 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾