PT-2025-26331
CVE-2025-49873
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-06-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
NasaTheme Elessi، الإصدارات غير متوفرة حتى 6.3.9
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس».
التوصيات:
بالنسبة للإصدارات من n/a حتى 6.3.9، قم بالتحديث إلى إصدار أحدث من 6.3.9 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾