PT-2025-10937
CVE-2025-28897
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Steveorevo Domain Theme، الإصدارات غير محددة حتى 1.3
الوصف:
تؤثر هذه المشكلة على Domain Theme، مما يسمح بحدوث هجوم XSS مخزّن بسبب ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF).
التوصيات:
بالنسبة للإصدارات من n/d حتى 1.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾