PT-2025-13739
CVE-2025-31591
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
promoz73 Exit Popup Free الإصدارات 1.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات
بالنسبة لبرنامج Promoz73 Exit Popup Free الإصدار 1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على تصحيح عدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾