PT-2025-7555
CVE-2025-25299
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CKEditor 5 الأقدم من 44.2.1
الوصف
تم اكتشاف ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في حزمة التعاون في الوقت الفعلي لـ CKEditor 5، مما يؤثر على علامات المستخدم التي تمثل مواقع المستخدمين داخل المستند. قد يؤدي ذلك إلى تنفيذ غير مصرح به لرمز JavaScript في ظل إعدادات محددة جدًّا للمحرر ونقطة نهاية الرمز المميز. لا تؤثر هذه الثغرة إلا على التثبيتات التي تم تفعيل ميزة التحرير التعاوني في الوقت الفعلي فيها.
التوصيات
بالنسبة للإصدارات الأقدم من 44.2.1، قم بالتحديث إلى الإصدار 44.2.1 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل ميزة التحرير التعاوني في الوقت الفعلي حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى علامات المستخدم المعرضة للخطر لتقليل مخاطر الاستغلال. تجنب استخدام إعدادات محددة لنقاط النهاية التي قد تؤدي إلى ظهور الثغرة الأمنية حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾