PT-2025-10912
CVE-2025-28861
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
bhzad WP jQuery Persian Datepicker الإصدارات 0.1.0 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة يتم تنفيذها بواسطة التطبيق.
التوصيات:
بالنسبة للإصدارات 0.1.0 وما قبلها من bhzad WP jQuery Persian Datepicker، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، إن كان متاحًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾