PT-2025-13635
CVE-2025-2963
·
تاريخ النشر
2025-03-30
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ConcreteCMS حتى الإصدار 9.3.9
الوصف
تم تحديد مشكلة في ConcreteCMS تؤثر على الدالة
addEditQuestion في مكون Legacy Form Block Handler. يؤدي التلاعب بالمعلمة Question إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة للإصدارات حتى 9.3.9، كإجراء تجنبي مؤقت، يُنصح بتعطيل وظيفة
addEditQuestion في مكون Legacy Form Block Handler حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾