PT-2025-16635
CVE-2025-39524
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bPlugins Html5 Audio Player الإصدارات 2.2.28 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة علامات HTML المتعلقة بالنصوص البرمجية في صفحة الويب بشكل صحيح، مما يسمح بوقوع هجمات XSS المخزنة. هذه ثغرة أمنية من نوع XSS الأساسية.
التوصيات
بالنسبة للإصدارات 2.2.28 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.2.28 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لمنع حقن البرامج النصية الخبيثة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾