PT-2025-11682
CVE-2025-30081
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Clickstorm SEO لـ TYPO3 للإصدارات الأقدم من 6.7.0
ملحق Clickstorm SEO لـ TYPO3 للإصدارات الأقدم من 7.4.0
ملحق Clickstorm SEO لـ TYPO3 للإصدارات الأقدم من 8.3.0
ملحق Clickstorm SEO لـ TYPO3 للإصدارات الأقدم من 9.2.0
الوصف
توجد هذه الثغرة بسبب الحماية غير الكافية لهيكل صفحة الويب. وهذا يسمح لمهاجم عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS). يمكن لمستخدم الخلفية (backend) المصادق عليه استغلال مدخلات المستخدم المشفرة بشكل غير صحيح لتوليد مخرجات في سياق HTML باستخدام واجهة المستخدم الخاصة بالخلفية في TYPO3.
التوصيات
بالنسبة للإصدارات الأقدم من 6.7.0، قم بالتحديث إلى الإصدار 6.7.0 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.4.0، قم بالتحديث إلى الإصدار 7.4.0 أو أحدث.
بالنسبة للإصدارات الأقدم من 8.3.0، قم بالتحديث إلى الإصدار 8.3.0 أو أحدث.
بالنسبة للإصدارات الأقدم من 9.2.0، قم بالتحديث إلى الإصدار 9.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾