PT-2025-27202
CVE-2025-53301
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-06-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Theme Junkie Team Content 0.1.1 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يتيح شن هجمات XSS المستندة إلى DOM. وقد يؤدي ذلك إلى تنفيذ نصوص برمجية ضارة على جانب العميل.
التوصيات:
بالنسبة لإصدارات Theme Junkie Team Content 0.1.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا توجد حلول بديلة محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾