PT-2025-13716
CVE-2025-31549
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 1.6.3 وما قبلها من Fusion
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ ”التنفيذ البرمجي عبر المواقع“ (XSS) القائم على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من إدخال نصوص برمجية ضارة في الموقع، مما يؤثر على جلسات عمل المستخدمين.
التوصيات
بالنسبة للإصدارات 1.6.3 والإصدارات الأقدم من Fusion، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا تتوفر أي إجراءات تجنب محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾