PT-2025-13636
CVE-2025-2964
·
تاريخ النشر
2025-03-30
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ConcreteCMS حتى الإصدار 9.3.9
الوصف
تم اكتشاف ثغرة في وظيفة «Save» (حفظ) في مكون FAQ Block Handler. يؤدي التلاعب بالمعلمة
Navigation/Title Text/Description Source إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الإعلان عن هذه الثغرة علنًا.التوصيات
بالنسبة للإصدارات حتى 9.3.9، يُنصح بتعطيل وظيفة «Save» في مكون «FAQ Block Handler» حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون «FAQ Block Handler» لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
Navigation/Title Text/Description Source في المكون المتأثر حتى يتم إصلاح الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾