PT-2025-9439
CVE-2025-25114
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ehabstar User Role حتى الإصدار 1.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS)، وتحديدًا «XSS المنعكس».
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.0، قم بالتحديث إلى إصدار يقوم بتصفية المدخلات بشكل مناسب لمنع هجمات XSS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾