PT-2025-25426
CVE-2025-48917
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EU Cookie Compliance (GDPR Compliance) الإصدارات من 0.0.0 حتى 1.25.9
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يعني أنه من المحتمل أن يتمكن المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب، مما يؤثر على المستخدمين الذين يزورون هذه الصفحات.
التوصيات
بالنسبة لبرنامج EU Cookie Compliance (GDPR Compliance) من الإصدار 0.0.0 حتى 1.25.9، قم بالتحديث إلى الإصدار 1.26.0 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾