PT-2025-12952
CVE-2025-28885
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fiverr.com Official Search Box، الإصدارات من 1.0.0 حتى 1.0.8
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن» في «مربع البحث الرسمي لـ Fiverr.com».
التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 1.0.8، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة XSS المخزّن لمنع استغلال الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾