PT-2025-27105
CVE-2025-47654
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2025-06-27
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
FormLift for Infusionsoft Web Forms حتى الإصدار 7.5.20
الوصف:
تتعلق المشكلة بالتحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ «XSS المنعكس» (Reflected XSS).
التوصيات:
بالنسبة لإصدارات FormLift for Infusionsoft Web Forms حتى الإصدار 7.5.20، قم بالتحديث إلى إصدار أحدث من 7.5.20 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾