PT-2025-3190 · Azzaroco · Azzaroco Wp Superbackup

·

CVE-2024-56069

·

تاريخ النشر

2024-12-18

·

تاريخ التحديث

2025-01-07

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azzaroco WP SuperBackup الإصدارات 2.3.3 وما قبلها
الوصف
تؤثر هذه المشكلة على برنامج Azzaroco WP SuperBackup، حيث تتيح حدوث هجوم XSS انعكاسي بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات.
التوصيات
بالنسبة للإصدارات 2.3.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.3.3 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2024-56069

المنتجات المتأثرة

Azzaroco Wp Superbackup