PT-2025-34050
CVE-2025-54172
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
QuickCMS الإصدار 6.8
QuickCMS (الإصدارات المتأثرة غير محددة)
الوصف:
يُعتبر QuickCMS عرضة لثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في المعلمة
sTitle ضمن وظيفة محرر الصفحات. يمكن للمهاجم الخبيث الذي يتمتع بامتيازات المسؤول حقن كود HTML و JavaScript تعسفي في الموقع، والذي سيتم عرضه وتنفيذه عند زيارة الصفحة التي تم تحريرها. لا يستطيع المستخدم العادي الذي يتمتع بامتيازات المسؤول حقن أي سكريبت JavaScript في الصفحة. تم إخطار المزود بهذه المشكلة، لكنه لم يرد بتفاصيل حول نطاق الإصدارات المعرضة للخطر.التوصيات:
QuickCMS الإصدار 6.8: كحل مؤقت، قم بتنقية المدخلات
sTitle لمنع حقن كود HTML وJavaScript ضار.QuickCMS (الإصدارات المتأثرة غير محددة): كحل مؤقت، قم بتنقية المدخلات
sTitle لمنع حقن كود HTML وJavaScript ضار. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾