PT-2025-13734
CVE-2025-31586
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GhozyLab Gallery – Photo Albums Plugin الإصدارات 1.3.170 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.
التوصيات
بالنسبة للإصدارات 1.3.170 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن».
كحل مؤقت، ضع في اعتبارك تقييد إدخال بيانات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾