PT-2025-9521
CVE-2025-25303
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MouseTooltipTranslator لمتصفح Chrome (الإصدارات المتأثرة غير محددة)
الوصف
ملحق MouseTooltipTranslator لمتصفح Chrome معرض لهجمات تزوير الطلبات من جانب الخادم (SSRF). ويعود السبب في ذلك إلى أن البرنامج النصي
pdf.mjs يستخدم معلمة URL الخاصة بالعنوان الحالي لتنزيل ملف وعرضه لمستخدم الملحق. ونظرًا لأن pdf.mjs يتم استيراده في viewer.html، وviewer.html يمكن الوصول إليه من جميع عناوين URL، يمكن للمهاجم التلاعب بمتصفح المستخدم لإرسال طلب إلى أي عنوان URL تعسفي. وقد جرت مناقشات مع المسؤول عن صيانة المكون الإضافي حول هذه المشكلة، وتقرر عدم إصلاحها، لأن ذلك سيتطلب تعطيل إحدى الميزات الرئيسية للمكون الإضافي مقابل التخفيف من مشكلة ذات خطورة منخفضة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾