PT-2025-33240 · WordPress · Crocoblock Jetengine
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Crocoblock JetEngine حتى الإصدار 3.7.1.2
الوصف:
يوجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في Crocoblock JetEngine بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.
التوصيات:
قم بتحديث Crocoblock JetEngine إلى إصدار أحدث من 3.7.1.2.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Crocoblock Jetengine