PT-2025-13105
CVE-2025-30832
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Themify Event Post الإصدارات 1.3.2 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. يمكن استغلال هذه الثغرة من خلال التلاعب بمدخلات المستخدم، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة في المتصفح.
التوصيات
بالنسبة للإصدارات 1.3.2 وما قبلها من Themify Event Post، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾