PT-2025-13501
CVE-2025-31465
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cornershop Better Section Navigation Widget الإصدارات 1.6.1 وما قبلها
الوصف
تتعلق المشكلة بالتعطيل غير السليم لعلامات HTML المتعلقة بالنصوص البرمجية في صفحة ويب، مما يسمح بهجمات XSS المخزنة. ويمكن استغلال ذلك لحقن نصوص برمجية ضارة في صفحة الويب.
التوصيات
بالنسبة لـ cornershop Better Section Navigation Widget الإصدارات 1.6.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج التعطيل غير الملائم لعلامات HTML المتعلقة بالنصوص البرمجية لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾