PT-2025-9905
CVE-2025-22623
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ad Inserter - Ad Manager و AdSense Ads الإصدار 2.8.0
الوصف
تنشأ المشكلة من قيام التطبيق الويب بإنشاء محتوى ويب ديناميكيًا دون التحقق من صحة مصدر البيانات التي قد تكون غير موثوقة في الملف myapp/includes/dst/dst.php.
التوصيات
بالنسبة إلى Ad Inserter - Ad Manager و AdSense Ads الإصدار 2.8.0، يُنصح بالتحقق من صحة مصدر جميع البيانات المستخدمة في إنشاء محتوى الويب ديناميكيًا لمنع أي استغلال محتمل. كحل مؤقت، قم بتقييد الوصول إلى ملف dst.php الموجود في الدليل myapp/includes/dst/ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾