PT-2026-44755
CVE-2025-11262
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات المجانية من Link Whisper الأقدم من 0.9.1
الوصف
يؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. يتم تشغيل هذه المشكلة عبر المعلمة
user id.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.9.0.
كحل مؤقت، قم بتقييد أو تجنب استخدام المعلمة
user id حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾