PT-2025-39037
CVE-2025-59553
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Coderz Studio Custom iFrame for Elementor حتى الإصدار 1.0.13
الوصف
يوجد ثغرة أمنية في Coderz Studio Custom iFrame for Elementor تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) قائمة على DOM. تحدث هذه الثغرة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وقد يتيح ذلك للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث Coderz Studio Custom iFrame for Elementor إلى إصدار أحدث من 1.0.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾