PT-2025-38852
CVE-2025-58002
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GD bbPress Tools حتى الإصدار 3.5.3
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة محتملة في أمن البرمجة النصية عبر المواقع (XSS). وعلى وجه التحديد، يتعلق الأمر بثغرة XSS قائمة على DOM. يسمح المكون المتأثر بحقن نصوص برمجية ضارة في صفحات الويب.
التوصيات
قم بتحديث GD bbPress Tools إلى إصدار أحدث من 3.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾