PT-2025-33395 · WordPress · Crocoblock Jetproductgallery
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Crocoblock JetProductGallery حتى الإصدار 2.2.0.2
الوصف:
يؤدي عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ عبر المواقع» (XSS) المخزنة. تتيح هذه الثغرة للجهات الخبيثة إدخال نصوص برمجية في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات:
قم بتحديث Crocoblock JetProductGallery إلى إصدار أعلى من 2.2.0.2.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Crocoblock Jetproductgallery