PT-2025-21218
CVE-2025-32999
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات a-blog cms الأقدم من 3.1.43
إصدارات a-blog cms الأقدم من 3.0.47
الوصف:
توجد ثغرة أمنية من نوع «التنفيذ عبر المواقع» (Cross-Site Scripting) في حقل معين في شاشة تحرير المنشورات في a-blog cms، وتتطلب امتيازات على مستوى «المساهم» أو أعلى لاستغلالها. في حالة استغلالها، يمكن تنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم المسجل الدخول إلى المنتج.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.1.43، قم بالتحديث إلى الإصدار 3.1.43 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.0.47، قم بالتحديث إلى الإصدار 3.0.47 أو أحدث.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى شاشة تحرير المنشورات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾