PT-2025-27872
CVE-2025-24764
·
تاريخ النشر
2025-07-04
·
تاريخ التحديث
2025-07-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
(Simply) Guest Author Name، الإصدارات غير متوفرة حتى 4.36
الوصف:
تتعلق المشكلة بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يتيح للمهاجمين المحتملين تنفيذ نصوص برمجية ضارة في سياق صفحة الويب المتأثرة.
التوصيات:
بالنسبة للإصدارات غير متوفرة حتى 4.36، قم بالتحديث إلى إصدار يعمل على تصحيح عدم التصفية الكافية للمدخلات أثناء إنشاء صفحة الويب لمنع هجمات XSS المستندة إلى DOM.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾