PT-2025-9386
CVE-2025-23600
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق «Send to a Friend» الإصدارات 1.4.1 وما قبلها
الوصف
تؤثر هذه المشكلة على ملحق «Send to a Friend»، حيث تسمح بحدوث هجوم XSS المنعكس (Reflected XSS) بسبب التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب. وقد يؤدي ذلك إلى حدوث هجمات البرمجة النصية عبر المواقع (Scripting Between Sites).
التوصيات
بالنسبة لملحق «Send to a Friend Addon» الإصدارات 1.4.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على تصحيح التصفية غير الملائمة للمدخلات أثناء إنشاء صفحة الويب لمنع هجمات XSS المنعكسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾