PT-2025-39548
CVE-2025-60101
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Woostify حتى الإصدار 2.4.2
الوصف
يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى احتمال حدوث مشكلة «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. هذه الثغرة من نوع XSS المخزّن (Stored XSS)، مما يعني أن النص البرمجي الضار يتم تخزينه بشكل دائم على الخادم المستهدف.
التوصيات
قم بتحديث Woostify إلى إصدار أعلى من 2.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾