PT-2025-14033
CVE-2025-30548
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advanced Post Search الإصدارات 1.1.0 وما قبلها
الوصف
تتعلق المشكلة بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح حدوث ثغرة XSS المنعكسة في المكون الإضافي Advanced Post Search.
التوصيات
بالنسبة للإصدارات 1.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح هذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة XSS المنعكسة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾