CVE-2025-32117

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

OTWthemes Widgetize Pages Light، الإصدارات من غير متوفر حتى 3.0

الوصف:

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسة عمل المستخدم.

التوصيات:

بالنسبة لـ OTWthemes Widgetize Pages Light الإصدارات غير متوفرة حتى 3.0، قم بالتحديث إلى إصدار أعلى من 3.0 لحل المشكلة.

في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية لهذه الثغرة الأمنية.