PT-2025-38836
CVE-2025-57986
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
husani WP Subtitle حتى الإصدار 3.4.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن حقن كود ضار في الموقع وتنفيذه من قبل مستخدمين آخرين. تسمح هذه الثغرة الأمنية للمهاجم بحقن نصوص برمجية ضارة في صفحات الويب. المكون المعرض للخطر عرضة لهجمات XSS المخزنة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.4.1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾