PT-2025-9450
CVE-2025-25132
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ravi Singh Visitor Details، الإصدارات من غير متوفر حتى 1.0.1
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع XSS المخزّن (Stored XSS). وهذا يسمح بتخزين نصوص برمجية ضارة يمكن تنفيذها عندما يقوم المستخدم بعرض صفحة الويب المتأثرة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0.1، قم بالتحديث إلى إصدار يقوم بتحييد مدخلات المستخدم بشكل صحيح لمنع البرمجة النصية عبر المواقع.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾