PT-2025-17090
CVE-2025-32512
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-04-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Revamp CRM for WooCommerce الإصدارات 1.1.2 وما قبلها
الوصف
تتعلق المشكلة بـ ”التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS)، والذي يسمح بـ ”XSS المنعكس“. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسات عمل المستخدم.
التوصيات
بالنسبة إلى Revamp CRM for WooCommerce الإصدارات 1.1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.1.2 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف أخرى لهذه المشكلة المحددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾