PT-2025-13263
CVE-2025-22638
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Acowebs Product Table For WooCommerce، الإصدارات 1.2.3 وما قبلها
الوصف
تؤثر هذه المشكلة على المكون الإضافي Acowebs Product Table For WooCommerce، مما يتيح هجمات XSS المخزنة (Stored XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.
التوصيات
بالنسبة للإصدارات 1.2.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾