PT-2025-13645
CVE-2025-2972
·
تاريخ النشر
2025-03-30
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ConcreteCMS حتى الإصدار 9.3.9
الوصف
تم اكتشاف ثغرة أمنية في ConcreteCMS، تؤثر على بعض الوظائف غير المعروفة لمكون «Page Attribute Display Block Handler». يؤدي التلاعب بالمعلمة
Title إلى حدوث هجوم عبر المواقع (XSS). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة للإصدارات حتى 9.3.9، قم بالتحديث إلى إصدار أحدث من 9.3.9 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد استخدام مكون «Page Attribute Display Block Handler» حتى يتوفر تصحيح.
تجنب استخدام الحجة
Title في المكون المتأثر لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾