PT-2025-27220
CVE-2025-53325
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-06-27
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Dilip kumar Beauty Contact Popup Form، الإصدارات من غير متوفر حتى 6.0
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن» في Beauty Contact Popup Form.
التوصيات:
بالنسبة للإصدارات من n/a حتى 6.0، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لمنع الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾