PT-2026-22914
CVE-2025-40894
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لوحة العقد التي تم تنبيهها (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بحقن HTML مخزّن بسبب التحقق غير الكافي من صحة معلمة إدخال في وظيفة «لوحة العقد التي تم تنبيهها». يمكن لمستخدم ضار مسجل الدخول، يتمتع بالامتيازات اللازمة، تعديل تسمية عقدة لإدخال علامات HTML. إذا كانت لوحة العقد التي تم التنبيه بشأنها قيد التشغيل وتم إنشاء تنبيهات للعقدة المخترقة، فقد يتم عرض HTML الذي تم إدخاله في متصفح المستخدم الضحية، مما قد يؤدي إلى هجمات التصيد الاحتيالي أو إعادة التوجيه المفتوح. تمنع إعدادات التحقق من صحة المدخلات وسياسة أمان المحتوى (CSP) الحالية الاستغلال الكامل لـ «البرمجة النصية عبر المواقع» (XSS) والكشف المباشر عن المعلومات. المعلمة المعرضة للخطر هي تسمية العقدة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾