PT-2026-29209 · Unknown · Anon Proxy Server
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Anon Proxy Server الإصدار 0.104
الوصف
توجد ثغرة أمنية من نوع «التنفيذ العكسي لبرمجة النصوص عبر المواقع» (XSS) في Anon Proxy Server. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية عبر رابط URL ضار. وقد يؤدي ذلك إلى سرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو تنفيذ إجراءات نيابة عن المستخدم. تؤثر هذه المشكلة على المعلمتين
port وproxyPort في نقطة النهاية ’/anon.php‘.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Anon Proxy Server