PT-2025-38797
CVE-2025-57947
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ays Pro Photo Gallery من Ays، الإصدارات حتى 6.3.6
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى مشكلة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) القائمة على DOM. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. المكون المتأثر هو Photo Gallery by Ays.
التوصيات
قم بتحديث Ays Pro Photo Gallery إلى إصدار أحدث من 6.3.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾