PT-2025-9491
CVE-2025-27269
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم يتم العثور على .htaccess Login block الإصدارات 0.9a والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». ويؤثر ذلك على .htaccess Login block.
التوصيات
بالنسبة للإصدارات 0.9a والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب» لتجنب هجمات XSS المنعكسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾