PT-2025-7231
CVE-2025-26770
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Waymark، الإصدارات من غير متوفر حتى 1.5.0
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يتيح للمهاجمين إدخال نصوص برمجية ضارة في التطبيق، مما قد يؤدي إلى إجراءات غير مصرح بها نيابة عن المستخدم.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 1.5.0، قم بالتحديث إلى إصدار أحدث من 1.5.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد إدخال بيانات المستخدم لتقليل مخاطر الاستغلال. تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (API) التي قد تكون عرضة للثغرات حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾