PT-2025-13412
CVE-2025-31101
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VaultRE Contact Form 7 الإصدارات 1.0 والإصدارات الأقدم
الوصف
تؤثر هذه المشكلة على VaultRE Contact Form 7، حيث تتيح حدوث هجمات XSS المخزنة (Stored XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وقد يؤدي ذلك إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS).
التوصيات
بالنسبة لبرنامج VaultRE Contact Form 7 الإصدار 1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح المعالجة غير الصحيحة للمدخلات أثناء إنشاء صفحة الويب لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾