PT-2025-39048
CVE-2025-59574
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Travel Engine حتى الإصدار 1.4.2
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يتيح حدوث هجمات البرمجة النصية عبر المواقع (XSS). هذه الحالة بالتحديد هي مشكلة XSS مخزنة، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين.
التوصيات
قم بتحديث WP Travel Engine إلى إصدار أحدث من 1.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾