PT-2026-29210 · Unknown · Anon Proxy Server
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Anon Proxy Server الإصدار 0.104
الوصف
توجد ثغرة أمنية من نوع ”البرمجة النصية عبر المواقع المنعكسة“ (XSS) في خادم Anon Proxy الإصدار 0.104. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال عنوان URL ضار. ويمكن استغلال هذه الثغرة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو لتنفيذ إجراءات نيابة عن المستخدم. تؤثر هذه الثغرة على المعلمة
host في نقطة نهاية واجهة برمجة التطبيقات (API) ’/diagconnect.php‘.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة
host في نقطة نهاية ’/diagconnect.php‘ لمنع حقن كود JavaScript ضار.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Anon Proxy Server