PT-2025-10129
CVE-2025-27825
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Backdrop CMS Bootstrap 5 Lite الإصدار 1.x-1.0.2 والإصدارات الأقدم
الوصف
تم تحديد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم كفاية عملية تنقية أسماء فئات معينة.
التوصيات
بالنسبة لقالب Backdrop CMS Bootstrap 5 Lite الإصدار 1.x-1.0.2 والإصدارات السابقة، قم بالتحديث إلى الإصدار 1.x-1.0.3 أو أحدث لإصلاح المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾