PT-2026-29211 · Unknown · Anon Proxy Server
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Anon Proxy Server الإصدار 0.104
الوصف
توجد ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) المنعكسة، تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال رابط URL ضار. ويمكن استغلال هذه الثغرة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو لتنفيذ إجراءات نيابة عن المستخدم. تؤثر هذه الثغرة الأمنية على المعلمة
host في نقطة نهاية واجهة برمجة التطبيقات (API) ’/diagdns.php‘.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Anon Proxy Server