PT-2025-7671
CVE-2025-1585
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
otale tale الإصدارات 2.0.5 والإصدارات الأقدم
الوصف
تم اكتشاف مشكلة في وظيفة OptionsService في الملف src/main/resources/templates/themes/default/partial/header.html. يؤدي التلاعب بالمعلمة
logo url إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن هذا الهجوم عن بُعد. تؤثر هذه المشكلة فقط على المنتجات التي لم يعد المسؤول عنها يدعمها.التوصيات
بالنسبة للإصدارات 2.0.5 والإصدارات الأقدم، يُنصح بتعطيل الدالة
OptionsService أو تقييد الوصول إلى المعلمة logo url في الملف المتأثر لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾